来看看这个木马程序(已脱壳)

显示全部楼层 · 发表于 2007-8-18 12:03:50

文件名

PPOE.EXE (源文件)
文件名

PPOE_u.EXE(脱壳过的源文件，Visaul C++6.0写的)

这是一个安腾网络的一个上网助手，说白了，也是拿人家的东西改造的，PPPOE这个东西大家都知道吧

学校为了防址我们共享上网而使的阴招，这个装好以后，要一直运行，不运行就上不了网，即便连上网了，网页还是打不开。

以前用清理助手扫描时都没问题的，是不是版本升级过的问题啊？

我不相信，学校这么多同学用的这个上网助手安装程序是木马？

清理助手查出来是木马程序，危险：高

显示全部楼层 · 发表于 2007-8-18 12:24:24

显示全部楼层 · 发表于 2007-8-18 12:26:59

他怎么要我安装上网助手
驱逐舰挂

显示全部楼层 · 发表于 2007-8-18 18:24:18

C:\Documents and Settings\Administrator\桌面\样本\木马类程序.rar=>??????????\D\PROGRAM FILES\PPPOE.EXE Suspect: BehavesLike:Win32.VBMalware
C:\Documents and Settings\Administrator\桌面\样本\木马类程序.rar=>??????????\D\PROGRAM FILES\PPPOE_u.EXE Suspect: BehavesLike:Win32.VBMalware

显示全部楼层 · 发表于 2007-8-18 18:26:21

要安装

显示全部楼层 · 发表于 2007-8-18 18:28:14

显示全部楼层 · 发表于 2007-8-18 19:10:43

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-17
开始时间: 2007-8-18 19:10
引擎: KAV 引擎 (AVK 17.6926), BD  引擎 (BD 17.4765)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: ??????????\D\PROGRAM FILES\PPPOE.EXE
在压缩档案里: C:\Documents and Settings\Jerry\桌面\木马类程序.rar
Status: 可疑病毒
病毒: BehavesLike:Win32.VBMalware (BD  引擎)
对象: ??????????\D\PROGRAM FILES\PPPOE_u.EXE
在压缩档案里: C:\Documents and Settings\Jerry\桌面\木马类程序.rar
Status: 可疑病毒
病毒: BehavesLike:Win32.VBMalware (BD  引擎)
对象: 木马类程序.rar
路径: C:\Documents and Settings\Jerry\桌面
Status: 病毒文件已删除
病毒: BehavesLike:Win32.VBMalware (2x) (BD  引擎)
分析完毕: 2007-8-18 19:10
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

KIS7 miss

显示全部楼层 · 发表于 2007-8-18 19:23:30

费尔报壳

显示全部楼层 · 发表于 2007-8-18 19:25:59

瑞星2008过

显示全部楼层 · 发表于 2007-8-18 19:26:44

原帖由 我爱舒畅 于 2007-8-18 19:25 发表
瑞星2008过

运行试下瑞星的主动防御、、、

[病毒样本] 来看看这个木马程序(已脱壳)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源