天原工具箱1.9工具曾存在恶性病毒==问题已经基本解决，没有继续讨论必要了。

显示全部楼层 · 发表于 2011-7-6 16:45:25

已将原帖加权，目前正安排测试该软件。并且已通知该工具作者。请耐心等待！

显示全部楼层 · 发表于 2011-7-6 17:04:40

边缘vip 发表于 2011-7-6 16:45
已将原帖加权，目前正安排测试该软件。并且已通知该工具作者。请耐心等待！

支持管理层核实~

希望只是个乌龙事件

显示全部楼层 · 发表于 2011-7-6 17:06:21

看来，我我给他加信任的行为是错误的

显示全部楼层 · 发表于 2011-7-6 17:09:45

我的杀软多次报毒，但都认为是内核工具而引发的误报

显示全部楼层 · 发表于 2011-7-6 19:17:01

边缘vip 发表于 2011-7-6 16:45
已将原帖加权，目前正安排测试该软件。并且已通知该工具作者。请耐心等待！

谢谢版主，那个感染的样本浪费了我好长时间。

显示全部楼层 · 发表于 2011-7-6 19:19:47

Mr.XCLK 发表于 2011-7-6 17:09
我的杀软多次报毒，但都认为是内核工具而引发的误报

我也想过这个问题，但是，内核工具怎么可能有感染行为。
哪怕是蓝屏了，我都是可以理解的。内核工具嘛，但是天原不是，我发现的那个感染型病毒，不是内核工具，内核那几个工具我一点意见都没有。

显示全部楼层 · 发表于 2011-7-6 20:09:12

本帖最后由边缘vip 于 2011-7-6 20:48 编辑

用win7 X86 专业版测试了一下，发现除卡巴2012扫描winsockxpfix报毒之外，该文件在win7系统下不可运行，没有可执行性。已向其他安装xp的版主征求测试，等待结果。

使用的相关工具有：卡巴斯基2012，SysTracer，FSCapture，xuetr

扫描下载下来的安装包，如下图，卡巴报毒并将安装包删除

使用SysTracer，做安装过程及运行部分程序的监控

首先运行红伞扫描器

定位文件夹，利用卡巴扫描，

未发现有害文件，

打开powtool，扩展名隐藏的那个是正常的，

打开winsockfix，失败

直接到安装文件夹运行，失败

以兼容性模式运行，依旧失败

打开卡巴（之前关闭状态），扫描安装文件夹

发现威胁，

路径如图示，也就是那个winsockfix文件

管理员模式运行xuetr（独立版本），未发现可疑进程