TDSS 型 fake AV

显示全部楼层 · 发表于 2011-11-10 17:01:10

zhousulin5 发表于 2011-11-10 16:59
这个，不好取舍。大部分情况下允许是可以的。但是，恶意软件不仅可以利用它擦除脚印，也可以利用它来删除 ...

原来如此！谢谢！

显示全部楼层 · 发表于 2011-11-10 17:04:12

红伞MISS，上报

显示全部楼层 · 发表于 2011-11-10 17:40:05

毒霸清空

显示全部楼层 · 发表于 2011-11-10 17:42:21

大蜘蛛发现1个：
12.EXE infected with Trojan.MulDrop2.54093
另一个clean，文件加了壳：
privacy.exe packed by PESTUB
privacy.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-11-10 18:34:25

红伞miss，to

显示全部楼层 · 发表于 2011-11-10 20:15:30

360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\privacy.gz=>privacy.exe 木马(Win32/Trojan.193) 已删除
D:\DOWNLOAD\12.gz=>12.EXE 木马(Win32/Trojan.905) 已删除

显示全部楼层 · 发表于 2011-11-10 20:31:38

Too ESSBE

显示全部楼层 · 发表于 2011-11-10 20:33:01

to
eset

显示全部楼层 · 发表于 2011-11-10 21:17:29

Thank you for your submission.
The detection for this threat will be included in our next signature update.

privacy.exe - Win32/Adware.SafetyAntiSpyware.A application
12.EXE - Win32/Adware.SecurityProtection.A application

Regards,

Dalibor Drzik
Malware Researcher
ESET spol. s r.o.

[病毒样本] TDSS 型 fake AV