杀毒软件商对于这个病毒的处理结果很奇特～

显示全部楼层 · 发表于 2010-1-8 23:54:33

文件太大了发不上来，地址在这里http://club.eset.com.cn/viewthread.php?tid=106890&extra=page%3D1
哦，忘给号码了帐号 dsb2466 密码 1234567

ESET斯洛伐克方面的高级病毒研究员Lubos Vrtik回复我：该文件无毒
刚中的时候，所有杀毒软件都探测不出问题。包括小红伞，金山，360.
不过过了半个月，以上防毒软件都已经可以探测出这个木马。

显示全部楼层 · 发表于 2010-1-8 23:55:43

么帐号直接无视

显示全部楼层 · 发表于 2010-1-9 00:01:09

http://bbs.kafan.cn/viewthread.php?tid=31265

显示全部楼层 · 发表于 2010-1-9 17:40:35

本帖最后由 jason_jiang 于 2010-1-10 08:54 编辑

难道这个分析师只看了本体不管里面么
是个加了料的RocketDock安装包
主要提取物如下
to microsoft, KLChina, drweb

显示全部楼层 · 发表于 2010-1-9 17:43:42

D:\TDDownload\5x\kfclg.dll,查到病毒： W32/Agent.UXI!tr, 操作：删除/隔离
D:\TDDownload\5x\loop.dll,查到病毒： W32/Pasta.EZQ!tr, 操作：删除/隔离
D:\TDDownload\5x\syskbds.drv,查到病毒： W32/StartPage.FIZ!tr, 操作：删除/隔离

显示全部楼层 · 发表于 2010-1-9 20:14:39

管理员已联系ESET斯洛伐克总部。

显示全部楼层 · 发表于 2010-1-10 11:43:13

尝试一下NOD32~~

[病毒样本] 杀毒软件商对于这个病毒的处理结果很奇特～

本帖子中包含更多资源