卡巴不报 诺顿，咖啡，红伞，sophos都报毒

chensefengbao

找了一会  发现了原来是这个文件  扫描时报毒

[ 本帖最后由 chensefengbao 于 2009-5-16 11:59 编辑 ]

chensefengbao

红伞绿色报“TR/Virtl.25666”

chensefengbao

下载了9个  怎么没一个分析出结果？

chensefengbao

还没好吗？

BING126

McAfee        Generic.dx

幸福的猪猪

to kaba kill ！

Hello,


JiurlPortHide Loader.exe

No malicious code was found in this file.

[ 本帖最后由 幸福的猪猪 于 2009-5-15 06:48 编辑 ]

kingsheet

卡巴不报

laolaoliu

KAV413 不报

tangxingyong

下了没反映呀

网络vs浪子

Ultra String Reference
Address    Disassembly                               Text String
00401013   push    004031DC                          \n
00401036   push    004031C4                          %s\jiurlporthide.sys
0040105B   push    004031B4                          jiurl_driver
0040106B   push    004031B4                          jiurl_driver
0040107F   push    004031B4                          jiurl_driver
0040108A   push    004031B4                          jiurl_driver
0040109A   push    0040319C                           press any key to exit\n
004010BE   push    00403188                           servicefile: %s\n
004010CA   push    00403158                           createservice success  startservice success\n
004010D1   push    004031DC                          \n
004010D8   push    00403104                          _________________________[ porthide started ]___________________________________\n
004010DF   push    00403100                          [
004010F2   push    004030F8                          ]
004010F9   push    004030D4                           press any key to stop porthide ..
00401108   push    004030D0                          \n\n
0040110F   push    0040307C                          _________________________[ porthide stopped ]___________________________________\n\n
00401116   push    004031B4                          jiurl_driver
00401121   push    004031B4                          jiurl_driver
00401138   push    0040319C                           press any key to exit\n
00401149   push    00403064                           deleteservice success\n
0040115A   push    004031DC                          \n
00401163   push    00403010                                                                  press any key to exit ..
004011BC   push    00403200                          failure: createservice, error_service_exists\n
004011CE   push    004031E0                          failure: createservice (0x %x)\n
00401213   push    00403250                          failure: openservice (0x %x)\n
0040123A   push    00403230                          failure: deleteservice (0x %x)\n
00401283   push    00403250                          failure: openservice (0x %x)\n
004012BD   push    004031E0                          failure: createservice (0x %x)\n
004012D7   push    00403350                          failure: startservice, error_service_exists\n
004012F8   push    00403300                          failure: startservice, can't find "jiurlporthide.sys" under current directory.\n
004012FF   push    004032B0                                                             ~~~~~~~~~~~~~~~~~                          \n
00401306   push    00403270                          guide:   place "jiurlporthide.sys" under current directory.\n
0040130D   push    004031DC                          \n
00401356   push    00403250                          failure: openservice (0x %x)\n
00401387   push    00403380                          failure: controlservice (0x%02x)\n\n
004013E3   push    004033A4                          %s
00401402   push    004033FC
0040140E   push    004033F8                          j
0040141A   push    004033F0                          iurl
00401426   push    004033C4
00401432   push    004033C0
00401441   push    004033A8                          http://jiurl.yeah.net
0040144D   push    004033C0
00401459   push    004033FC
00401466   push    004031DC                          \n
00401487   push    00403100                          [
0040149A   push    004030F8                          ]
004014B7   push    00403100                          [
004014CA   push    004030F8                          ]
004014E0   push    ebp                               (initial cpu selection)

jiurl键盘驱动?