淘宝骗子发过来的病毒——转自病毒救援区

显示全部楼层 · 发表于 2011-7-5 08:47:20

xzhlksh 发表于 2011-7-5 08:38
山山不解压还是扫不出，版本2012
解压打开ace包以后，还是过微点扫描。没胆子在实机跑测微点主防，坐等楼下 ...

我来，哈哈
程序：
F:\USERS\TEGONG\DOWNLOADS\COMPRESSED\DINGDAN.EXE
木马程序生成以下文件：
1) F:\PROGRAM FILES\MICROSOFTS.NET\MSNGSV..\MSN GSV.EXE
2) F:\WINDOWS\SYSTEM32\432531.TMP
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2011-7-5 08:52:19

wsmurderer 发表于 2011-7-5 08:47
我来，哈哈
程序：
F:\USERS\TEGONG\DOWNLOADS\COMPRESSED\DINGDAN.EXE

看样子微点还是可以拦截，感谢测试，勇士啊

显示全部楼层 · 发表于 2011-7-5 09:01:49

本帖最后由黑猫、警长于 2011-7-5 09:07 编辑

卡巴斯基扫描压缩包
Trojan.Win32.Agent.huwp

恶意程序
木马
木马

这种行为包括恶意程序，删除，阻止，修改或复制数据，干扰计算机或网络的性能，但不能根据以上确定的行为任何机密。

这种分类还包括“多功能”木马即那些有能力进行一些动作在一次有能力，这表明在一个程序中多个木马程序的行为。这意味着他们不能有任何一个无可争议的行为分类。

显示全部楼层 · 发表于 2011-7-5 09:04:59

wsmurderer 发表于 2011-7-5 08:47
我来，哈哈
程序：
F:\USERS\TEGONG\DOWNLOADS\COMPRESSED\DINGDAN.EXE

感谢乃的献身！

显示全部楼层 · 发表于 2011-7-5 09:19:09

小A右键报解压缩炸弹

显示全部楼层 · 发表于 2011-7-5 09:22:04

noahgong 发表于 2011-7-5 09:19
小A右键报解压缩炸弹

解压缩炸弹鼻祖avast给力

显示全部楼层 · 发表于 2011-7-5 09:39:42

显示全部楼层 · 发表于 2011-7-5 09:46:02

已上报红伞

显示全部楼层 · 发表于 2011-7-5 09:50:16

的確是壓縮炸彈啊！現在借用ACE壓縮打包手段以躲避反病毒軟件的偵測手法是越來越多了。
大蜘蛛clean，已上報！

显示全部楼层 · 发表于 2011-7-5 09:50:15

压缩炸弹

to symantec

[病毒样本] 淘宝骗子发过来的病毒——转自病毒救援区

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源