五个可疑文件[83a874 1e3b9a 129e7a e2319b 3ac9b0]

显示全部楼层 · 发表于 2007-7-5 21:45:09

今天第一天装上费尔，扫描了一下C盘，结果真是大吃一惊啊！
费尔报了四个文件，其中两个报了downloader，一个报启发，一个报带壳~！
估计带壳那个问题不大！启发那个我不清楚！另外两个非常匪夷所思！所以发上来让大家鉴定一下！

MSTPlayerInstaller.dll是system32文件夹下的一个文件
Patch.exe是ServU的破解文件
star_syn_client.dll是Alcohol120%的一个文件
XPsp2.dll是PPlive的Plus文件夹下的文件

以前装的是卡巴，前几天卸了119，准备换125，结果因为当时在用BT下东西，如果装卡巴，就要重启，所以就没装！以前用卡巴扫描过，系统没有问题！
另外，PPlive是在霏凡下的！看文件名和路径，估计是PPlive带的破解XP连接数的文件！

另外，装好费尔重启就提示我发现了木马，就是压缩包里面的SVKP.sys！显示是roolkit！

，刚刚太激动了，忘了上传样本了，已经传上来了！！

[ 本帖最后由 jpzy 于 2007-7-5 21:51 编辑 ]

显示全部楼层 · 发表于 2007-7-5 21:49:41

没有玩的...
吕达嵘2006.3.10--这个兄弟好像经常看到他啊！

[ 本帖最后由野马于 2007-7-5 21:56 编辑 ]

显示全部楼层 · 发表于 2007-7-5 21:49:42

SVKP.sys这个报roolkit？真是厉害

显示全部楼层 · 发表于 2007-7-5 21:52:01

原帖由 wangjay1980 于 2007-7-5 21:49 发表
SVKP.sys这个报roolkit？真是厉害

SVKP.sys是什么文件呢？刚才百度了一下，有说是病毒的！

显示全部楼层 · 发表于 2007-7-5 21:53:03

红伞飘过~~上报

显示全部楼层 · 发表于 2007-7-5 21:53:25

严重怀疑是误报

显示全部楼层 · 发表于 2007-7-5 21:53:55

SVKP.SYS是SVPK脱壳所需要的驱动

显示全部楼层 · 发表于 2007-7-5 21:54:44

SVPK又是什么啊？！

显示全部楼层 · 发表于 2007-7-5 21:55:14

一个猛壳

显示全部楼层 · 发表于 2007-7-5 21:58:15

原帖由野马于 2007-7-5 21:49 发表
没有玩的...
吕达嵘2006.3.10--这个兄弟好像经常看到他啊！

他是做汉化的！不过这家伙喜欢在汉化包里面绑流氓~！而且他一般都是用Dephi打包，用unextractor解不开！

我用的ServU就是他做的汉化和破解！破解似乎是国外的破解，他拿来跟汉化包绑在一起用！

[病毒样本] 五个可疑文件[83a874 1e3b9a 129e7a e2319b 3ac9b0]

本帖子中包含更多资源

回复 #4 jpzy 的帖子

回复 #8 jpzy 的帖子