在游民星空下载的游戏私处里的一个文件

显示全部楼层 · 发表于 2012-2-28 09:35:04

诺顿 miss

显示全部楼层 · 发表于 2012-2-28 09:56:59

本帖最后由一个笨鸟于 2012-2-28 09:57 编辑

“游民星空”就是个木马发布站，发布的游戏里捆的木马。站长要赚钱的。

显示全部楼层 · 发表于 2012-2-28 10:03:34

一个笨鸟发表于 2012-2-28 09:56
“游民星空”就是个木马发布站，发布的游戏里捆的木马。站长要赚钱的。

看起来挺正规的啊。。。。

显示全部楼层 · 发表于 2012-2-28 10:08:15

带有效数字签名

数字报毒
文件信息
文件名称：D:\360data\重要数据\桌面\Privates.exe
文件大小：
416 Kb
内部名称：
无内部名称
文件签名：
历下景祥科技经营部
文件描述：
是一个木马
文件MD5：
470713720bb5c6f4ac9741cf4a18b22f

山山 miss~

显示全部楼层 · 发表于 2012-2-28 10:09:23

我都是从“游民星空”下载游戏没中过任何木马呀那个网站挺正规的

显示全部楼层 · 发表于 2012-2-28 10:11:42

上次那个”淘宝客劫持“带有数字签名的驱动mfc42w.dll、dx90rtd.dll，就是游民星空夹杂在游戏中发布的。

显示全部楼层 · 发表于 2012-2-28 10:12:43

我为私处来。。。。。。。。。。。。。。。
实机测试。。。。。。。
过金山。。。。。。。。
过微点扫描。。。。。。。。。
双击。。。。。
主防表示沉默。。。。。。。
双击后，生存一个DLL文件。。。。。。。。。
可能是误报。。。
游民是木马网站？？、那游侠呢？？？

显示全部楼层 · 发表于 2012-2-28 10:15:47

劫持淘宝客推广链接的木马，对游戏玩家并无任何伤害和损失，只对淘宝店主有损失。

某些汉化组以前还劫持百度推广链接呢，也对个人用户没啥坏处。

显示全部楼层 · 发表于 2012-2-28 11:01:38

http://camas.comodo.com/cgi-bin/ ... 9af604deb5bb85b8df6
to eset

[可疑文件] 在游民星空下载的游戏私处里的一个文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源