Dialer一个[MD5: A120AB]

显示全部楼层 · 发表于 2007-7-19 16:15:40

微点:未知间谍程序
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.220\35.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WND12.TMP
2) C:\WINDOWS.0\SYSTEM32\WINRKQ32.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-19 17:54:04

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> 35.exe
   [DETECTION] Is the Trojan horse TR/Dialer.QN.289
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-19 18:41:25

已刪除: 木馬程式 Trojan.Win32.Dialer.qn 網址: http://bbs.kafan.cn/attachment.php?aid=102607/35.exe

显示全部楼层 · 发表于 2007-7-19 19:10:40

只要这样，ESS防火墙便挂了

显示全部楼层 · 发表于 2007-7-19 20:44:45

Begin scan in 'D:\TDdownload\复件样本.rar'
D:\TDdownload\复件样本.rar
  [0] Archive type: RAR
  --> 35.exe
   [DETECTION] Is the Trojan horse TR/Dialer.QN.289
   [INFO]    A backup was created as '46bfab19.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-19 20:45:23

已删除: 木马程序 Trojan.Win32.Dialer.qn 文件: D:\TDdownload\样本.rar/35.exe

显示全部楼层 · 发表于 2007-7-19 20:49:20

这个..大把大把的有

.ess没有规则可以防住了?

显示全部楼层 · 发表于 2007-7-19 20:53:05

要是通过dll注入，修改内存，全局钩子，OLE控制，Native API等手段控制别的程序，ESS墙就死翘翘了

显示全部楼层 · 发表于 2007-7-19 20:54:36

onecare的墙都比ess强很多。。。。。。。。。

显示全部楼层 · 发表于 2007-7-19 20:56:56

不是吧onecare都比ESS强。。。。。。eset这次糗大了

[病毒样本] Dialer一个[MD5: A120AB]

本帖子中包含更多资源

回复 #14 solcroft 的帖子

回复 #17 hj5abc 的帖子

浏览过的版块