终于中了超级木马。。。。。。

显示全部楼层 · 发表于 2011-6-7 16:55:12

File ID Filename Size (Byte) Result
26167157 tngqlujo.rar 81.39 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID Filename Size (Byte) Result
26167158 tngqlujo.sys 94 KB CLEAN

Please find a detailed report concerning each individual sample below:
Filename Result
tngqlujo.sys CLEAN

The file 'tngqlujo.sys' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

显示全部楼层 · 发表于 2011-6-7 17:13:39

试试NPE

显示全部楼层 · 发表于 2011-6-7 20:13:51

wqcaokeyinwq 发表于 2011-6-7 14:50
金山卫士KILL。。。另外。。我不得不说句：那个应该是个驱动文件哇。。。。应该是不能单独运行的吧。。。
...

微点经过人工鉴定说不是病毒

显示全部楼层 · 发表于 2011-6-7 20:41:38

lz两位都鉴定不是毒？那这个驱动应该不是中毒根源了吧

显示全部楼层 · 发表于 2011-6-7 22:16:15

是木马，Rootkit
ESET和BD都入库了
ESET - Win32/Rootkit.Agent.NQI trojan

显示全部楼层 · 发表于 2011-6-7 22:24:12

Rootkit
Dr.Web 分析結果為：Trojan.NtRootKit.9868

在下次更新會加入偵測

显示全部楼层 · 发表于 2011-6-7 23:17:15

这个似乎是个超高质量的？~

显示全部楼层 · 发表于 2011-6-7 23:33:39

biohazardo 发表于 2011-6-7 23:17
这个似乎是个超高质量的？~

应该是开始只有金山和数字能查出来其他什么都是浮云

显示全部楼层 · 发表于 2011-6-7 23:39:27

这个实在是太牛了！

显示全部楼层 · 发表于 2011-6-8 00:06:33

呵呵～～卡巴表示无压力

[可疑文件] 终于中了超级木马。。。。。。

浏览过的版块