打着"仙剑四"幌子的木马!!![4D413A]

tzh_dj

RT, 在迅雷上下到一个打着"仙剑四"幌子的木马,卡巴无视,微点能检出,驱动级,发作后用冰刃才能清除

[local]分卷1[/local]
[local]分卷2[/local]

[ 本帖最后由 promised 于 2007-8-5 13:34 编辑 ]

goldmonkey

我的avast………………飘了
小红伞…………………飘了
很猛的样子
这沙发很痛苦
不敢合并，需要合并吗？

[ 本帖最后由 goldmonkey 于 2007-8-5 11:12 编辑 ]

tzh_dj

推荐用影子系统尝试,之前偶先用卡巴扫后发现无视,就运行,结果很惨

后来用冰刃花N久清理这垃圾东西及衍生物, 再用虚拟机开微点尝试,杀之

虫の空灵

a-squared 3.0.0.123 2007.08.02 2007-08-02 没有检测到病毒 4.620
Arcavir 1.0.4 200708031741 2007-08-03 没有检测到病毒 1.165
AVAST 1.0.8 000763-5 2007-08-05 没有检测到病毒 3.041
AVG 7.5.47.442 269.11.4/936 2007-08-04 SHeur.EHJ 1.323
BitDefender 7.60825.751189 7.14201 2007-08-05 没有检测到病毒 4.412
CA (VET) 8.4.0.24 31.1.5032 2007-08-04 没有检测到病毒 1.012
ClamAV  0.91.1 3855 2007-08-05 没有检测到病毒 0.251
ewido 4.0.0.2 2007.08.03 2007-08-03 没有检测到病毒 2.551
F-SECURE 5.51.6100 2007.08.03.05 2007-08-03 没有检测到病毒 2.618
IKARUS T3.1.1.12 2007.08.04.69306 2007-08-04 MalwareScope.Backdoor.Hupigon.17 1.427
MKS_VIR 2.01 2007.08.04 2007-08-04 没有检测到病毒 2.351
NOD32 2.70.7 2438 2007-08-05 没有检测到病毒 8.091
SOPHOS 600477 600477 2007-08-04 没有检测到病毒 2.868
VBA32 3.12.2.2 20070804.1936 2007-08-04 没有检测到病毒 1.376
VirusBuster 4.3.19:9 9.094.2/11.0 2007-08-04 没有检测到病毒 5.605
冰岛杀毒 3.16.16 2007.08.03 2007-08-03 W32/Trojan-Hupigon-based!Maximus 0.743
卡巴斯基 5.5.10 2007.08.05 2007-08-05 没有检测到病毒 0.177
大蜘蛛 4.33 2007.08.04 2007-08-04 没有检测到病毒 4.827
小红伞 7.4.0.57 6.39.0.213 2007-08-03 TR/Crypt.CFI.Gen 2.192
熊猫卫士 9.00.00 2007.08.04 2007-08-04 Suspicious file 6.423
诺曼 5.90.37 5.90 2007-08-03 没有检测到病毒 18.071
赛门铁克 1.3.0.24 20070804.020 2007-08-04 没有检测到病毒 0.738
趋势 8.500-1001 4.633.00 2007-08-03 没有检测到病毒 0.111
迈克菲 5.1.00 5090 2007-08-03 没有检测到病毒 0.815
金山毒霸 2007.6.20.249 2007.8.4 2007-08-04 没有检测到病毒 1.332
大多数都飘啊

tzh_dj

LS,佩服一个先,这么多工具

这东西发作后,会生成一个驱动级服务, 并在任务管理器里以system方式后台调用画图及计算器软件,不知是何意图,且带有进程保护,中止后能重新自动运行,msconfig无视

还在C:\programe files下面生成隐藏文件pal4XXX.exe, 相关注册表信息删不掉,必须用冰刃清理

[ 本帖最后由 tzh_dj 于 2007-8-5 11:27 编辑 ]

微点在线客服

秒杀

微点卫士

果然
微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\仙剑奇侠传四内部VIP下载路线专用版[1]\仙剑奇侠传四内部VIP下载路线专用版\仙剑奇侠传四内部VIP下载路线专用版.EXE
是否删除木马程序及其衍生物?

费尔扫描报壳

驱逐舰直接飘了！~ 解压合并后 手动扫面 无视！~

jxxfcwb

NOD32挂～～红伞飘～～～

jxxfcwb

AhnLab-V3 2007.8.3.0 2007.08.03 -
AntiVir 7.4.0.57 2007.08.03 -
Authentium 4.93.8 2007.08.03 -
Avast 4.7.1029.0 2007.08.05 -
AVG 7.5.0.476 2007.08.04 -
BitDefender 7.2 2007.08.05 -
CAT-QuickHeal 9.00 2007.08.04 -
ClamAV 0.91 2007.08.04 -
DrWeb 4.33 2007.08.04 -
eSafe 7.0.15.0 2007.07.31 -
eTrust-Vet 31.1.5032 2007.08.04 -
Ewido 4.0 2007.08.03 -
FileAdvisor 1 2007.08.05 -
Fortinet 2.91.0.0 2007.08.05 -
F-Prot 4.3.2.48 2007.08.03 -
F-Secure 6.70.13030.0 2007.08.03 -
Ikarus T3.1.1.8 2007.08.04 -
Kaspersky 4.0.2.24 2007.08.05 -
McAfee 5090 2007.08.03 -
Microsoft 1.2704 2007.08.05 -
NOD32v2 2438 2007.08.05 next archive volume not found
Norman 5.80.02 2007.08.03 -
Panda 9.0.0.4 2007.08.04 -
Prevx1 V2 2007.08.05 -
Rising 19.34.40.00 2007.08.03 -
Sophos 4.19.0 2007.08.01 -
Sunbelt 2.2.907.0 2007.08.04 -
Symantec 10 2007.08.05 -
TheHacker 6.1.7.162 2007.08.04 -
VBA32 3.12.2.2 2007.08.04 -
VirusBuster 4.3.26:9 2007.08.04 -
Webwasher-Gateway 6.0.1 2007.08.03 -