数据流病毒(MD5就不测了,这东西比较狡猾)

woai_jolin

原帖由 foxhound 于 2007-7-14 03:24 发表
红伞不报


Jotti上只有3家报~ 到底是老牌3强啊~

A-Squared Found nothing
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Troj ...

norman 不报吗
========================================================
Norman Message [2007/07/14 07:03:46]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.0.5
--------------------------------------------------------
ALARM:
Virus infected:
Virus name: 'W32/Lineage.CLL'
Login information: User 'Jason' on host 'JASON-PC'.
File infected: d:/virus/v/病毒.txt:virus
Virus repaired:
Virus name: 'W32/Lineage.CLL'

专家

简介：NTFS文件系统支持给每个文件添加任意隐藏的数据，所以越来越多威胁采用这个特性隐藏自身。NTFS数据流管理(NTFS Data Streams.exe)是智能实验室出品的NTFS数据流工具，可以查看/添加/编辑/删除任意文件的数据流。
使用：运行NTFS数据流管理工具，打开以下任意一个例子文件，在数据流列表中，选中流，右键菜单，执行流。

例子：
1.“Gmail.gif”：这个文件本质是GIF图片文件，但实际隐藏了Windows自带的记事本(notepad.exe)，当你执行流(:notepad)，即便你的把Windows自带的\windows\notepad.exe删除，记事本一样会运行。

2.“病毒.txt”：这个文件本质是TXT文本文件，但实际隐藏了Trojan.PSW.Delf.cu木马，当你执行流，这个病毒便会执行！！！请慎重考虑再运行这个流(:virus)！！！

！！！注意！！！“Gmail.gif”和“病毒.txt”这2个文件必须解压到NTFS磁盘分区才有效，否则隐藏数据会丢失。

提示：这个工具和例子仅仅演示NTFS数据流的特性！任何带来的后果，请自行承担，智能实验室不承担任何责任！同时，智能实验室-杀马(Defendio)支持对NTFS数据流的扫描！

tracydk

AhnLab-V3	2007.7.14.0	2007.07.13	no virus found
AntiVir	7.4.0.39	2007.07.13	no virus found
Authentium	4.93.8	2007.07.13	no virus found
Avast	4.7.997.0	2007.07.13	no virus found
AVG	7.5.0.476	2007.07.13	no virus found
BitDefender	7.2	2007.07.14	Trojan.Pws.Nilage.PJ
CAT-QuickHeal	9.00	2007.07.13	no virus found
ClamAV	devel-20070416	2007.07.14	no virus found
DrWeb	4.33	2007.07.13	no virus found
eSafe	7.0.15.0	2007.07.10	no virus found
eTrust-Vet	30.8.3784	2007.07.14	no virus found
Ewido	4.0	2007.07.13	no virus found
FileAdvisor	1	2007.07.14	no virus found
Fortinet	2.91.0.0	2007.07.13	no virus found
F-Prot	4.3.2.48	2007.07.13	no virus found
Ikarus	T3.1.1.8	2007.07.13	no virus found
Kaspersky	4.0.2.24	2007.07.14	Trojan-PSW.Win32.Nilage.ach
McAfee	5074	2007.07.13	PWS-Lineage
Microsoft	1.2704	2007.07.14	PWS:Win32/Lineage!D8A3
NOD32v2	2398	2007.07.14	no virus found
Norman	5.80.02	2007.07.13	no virus found
Panda	9.0.0.4	2007.07.13	no virus found
Sophos	4.19.0	2007.07.06	no virus found
Sunbelt	2.2.907.0	2007.07.14	no virus found
Symantec	10	2007.07.14	no virus found
TheHacker	6.1.6.146	2007.07.13	no virus found
VBA32	3.12.0.2	2007.07.13	no virus found
VirusBuster	4.3.23:9	2007.07.13	no virus found
Webwasher-Gateway	6.0.1	2007.07.14	no virus found

woai_jolin

norman明明报了一个
又是拿着rar压缩包去扫的吧

tracydk

原帖由 woai_jolin 于 2007-7-14 09:44 发表
norman明明报了一个
又是拿着rar压缩包去扫的吧

是的

scottxzt

病毒.txt:virus;D:\Documents and Settings\dell\桌面\新建文件夹 (2);Trojan.PWS.Lineage;;

scottxzt

那个图片文件测试不出啊?TXT文件微点以知.NTFS是个使用工具

[ 本帖最后由 scottxzt 于 2007-7-14 11:01 编辑 ]

微点卫士

过金山毒霸
微点可以识别[:26:] 赞

yyg747

2007-7-14 11:07:24        URL: http://www.fanblog.cn/UploadFile ... 16271.rar//:virusxt        已检测 木马程序 'Trojan-PSW.Win32.Nilage.ach'

yashoo

复制了一下，把数据流文件XX了