vmware.exe + RAR.exe + HOSTS文件：求大侠验证，是否病毒

显示全部楼层 · 发表于 2011-4-28 20:50:35

本帖最后由 jsjdyy 于 2011-4-29 08:35 编辑

vmware.exe + RAR.exe + HOSTS文件：求大侠验证，是否病毒，先谢了。
症状：每次打开电脑就自动打开文件夹d:\program；host文件被修改；不能打开卡饭论坛的国外杀毒软件版块。
1、d:\program下的vmware.exe，伪装成沙盘的安装文件的。
2、c:\windows\temp下的RAR.exe
3、HOSTS文件，你懂的。被定向到了173.252.206.56，居然是淘宝特卖，不知道是不是钓鱼网站http://www.taobao.com.cn/go/chn/tbk_channel/onsale.php?pid=mm_25674438_0_0&eventid=101586
注意网址是www.taobao.com.cn ，记得淘宝是www.taobao.com的呀？求大家验证。

今天在虚拟机上试了，虚拟机没有安全软件，双击后就多了文件夹d:\program，下面有vmware.exe，伪装成沙盘的安装文件的。同时在D盘根目录下多了一个注册表文件，但是一闪而过，马上又没了。
应该可以证明是木马了。

已经上报小红伞了，等回复ing。。。

显示全部楼层 · 发表于 2011-4-28 21:07:46

IK杀vmware。exe 红伞miss all

显示全部楼层 · 发表于 2011-4-28 21:08:56

大蜘蛛均clean，已上报求真相

显示全部楼层 · 发表于 2011-4-28 21:55:28

vmware.part1.rar 未知

其他360卫士均报安全

显示全部楼层 · 发表于 2011-4-28 22:19:55

本帖最后由 xwhmm 于 2011-4-28 22:31 编辑

先占位
居然 all miss

显示全部楼层 · 发表于 2011-4-28 23:05:08

已上报趋势～
未侦测到威胁～

显示全部楼层 · 发表于 2011-4-29 00:17:09

回复 1楼 jsjdyy 的帖子

vmware.exe的文件评分1652 安全系数不是太高。

分数的评定见http://bbs.duba.net/thread-22439775-1-1.html

显示全部楼层 · 发表于 2011-4-29 07:50:02

注意网址是www.taobao.com.cn ，记得淘宝是www.taobao.com的呀？求大家验证。

显示全部楼层 · 发表于 2011-4-29 08:23:48

PCA miss

[病毒样本] vmware.exe + RAR.exe + HOSTS文件：求大侠验证，是否病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块