请问这究竟是误报，还是真的木马？

显示全部楼层 · 发表于 2010-12-9 19:44:57

下午单位电脑上，瑞星实时监控报在C:\Windows\juju文件夹下发现木马，上传virscan.org后发现只有11%的杀软报毒。这东东藏身的位置实在可疑（Windows\juju），而且该文件夹下，除了这两个被报毒的，没有其他任何文件了。

不好意思，由于本人权限只能上传500kb内，所以只能分卷压缩：
可疑文件regrun.exe：

可疑文件Run.exe:

显示全部楼层 · 发表于 2010-12-9 20:01:38

下载解压后被AVG报毒，估计是病毒

显示全部楼层 · 发表于 2010-12-9 20:08:08

本帖最后由 w2747 于 2010-12-9 20:11 编辑

下午金山的云查了两次，一个也没报。用赛门铁克企业版查也没报，但晚上金山的云终于报了其中的一个，应该可以确认是木马了：

被关在瑞星隔离区里的两只小马：

显示全部楼层 · 发表于 2010-12-9 20:13:07

应该一般人没得这个文件夹吧

显示全部楼层 · 发表于 2010-12-9 20:17:13

yxh963364 发表于 2010-12-9 20:13
应该一般人没得这个文件夹吧

恩，正常的windows目录下没有juju文件夹的，所以虽然只有11%的杀软报毒，我还是高度怀疑这是毒

显示全部楼层 · 发表于 2010-12-9 20:43:53

本帖最后由三生缘石于 2010-12-9 20:46 编辑

2个的在线沙盘分析
http://camas.comodo.com/cgi-bin/submit?file=d2bd4e5faaac481289835c4953bc577206c1e3e3ce27436f9684f891cc1ef391
http://camas.comodo.com/cgi-bin/submit?file=77bf35f4dbcb12596524d30e28a230edea73a2911c708fc6475371b3f2d2a12a
貌似是流氓软件
to eset

显示全部楼层 · 发表于 2010-12-9 22:34:33

大蜘蛛均为clean，已上报

显示全部楼层 · 发表于 2010-12-9 22:51:25

KIS
HEUR:Trojan.Win32.StartPage X2

显示全部楼层 · 发表于 2010-12-9 23:38:09

趨勢未偵測~
已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-10 12:56:59

看来是病毒了，查杀了吧

[误报文件] 请问这究竟是误报，还是真的木马？

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块