过360.金山，瑞星

显示全部楼层 · 发表于 2011-3-4 11:19:59

本帖最后由 a2483844 于 2011-3-5 15:09 编辑

这个木马原来是可以中断360对外的链接的，也就是说可以过云查杀的，但是现在不过了，所以放出来，金山和QQ管家虽然提示什么插入进程什么的，但是不影响木马的释放和上线，而且还过内存查杀的，360安全卫视可以杀他的启动项，另外360和金山虽然上传木马，但是杀的是木马的MD5的值，只要下个MD5修改工具，改一下木马的MD5值，又可以免杀咯！除非他已经入库咯！还有就是这个木马是反VMWARE的，也就是虚拟机中不能运行的哦！

显示全部楼层 · 发表于 2011-3-4 11:22:39

大蜘蛛：1.exe infected with Trojan.Obfuscated.based.1

显示全部楼层 · 发表于 2011-3-4 11:26:30

显示全部楼层 · 发表于 2011-3-4 11:29:29

我只做了这三个，其他的杀软基本上都被杀了吧··

显示全部楼层 · 发表于 2011-3-4 11:35:44

显示全部楼层 · 发表于 2011-3-4 11:38:01

http://virscan.org/report/b230447e7280648d5e6a85c0df9fdb9a.html
下载下来后几分钟..金山云响应

显示全部楼层 · 发表于 2011-3-4 11:38:29

诺顿怎么没有反映的

显示全部楼层 · 发表于 2011-3-4 11:39:58

ESS也没有反应

显示全部楼层 · 发表于 2011-3-4 11:43:08

卡巴还没反应呢..更别说eset了

显示全部楼层 · 发表于 2011-3-4 11:54:50

回复 5楼 pop0762 的帖子

[:26:]网络问题么、、

[病毒样本] 过360.金山，瑞星

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源