很强的木马,大部分杀软倒下

显示全部楼层 · 发表于 2012-2-2 16:01:59

这个应该是QQ盗号木马

那个dll可能会访问QQ用户数据

显示全部楼层 · 发表于 2012-2-2 16:02:40

大蜘蛛Clean，dll文件加了壳：
2012工资单明细发放表\bdaucommon.dll - packed by ASPACK

显示全部楼层 · 发表于 2012-2-2 16:04:23

嗯，看我9楼的截图

显示全部楼层 · 发表于 2012-2-2 16:15:30

迷惘的执著发表于 2012-2-2 15:57
可怕，ESS，360没报。。。右键上报。。。

沙箱运行不了。。

dll360云鉴定危险

显示全部楼层 · 发表于 2012-2-2 16:59:22

显示全部楼层 · 发表于 2012-2-2 17:26:59

完整路径:桌面\bdaucommon.dll
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-2-2 ( 17:25:15 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
文件指纹 - SHA:
a7a92860bea9244588cff4111e9cdddf69b4236c2137bcfd245c272ea44dcc00
____________________________
文件指纹 - MD5:
acb12bdfb43ec8363946eb5965cb4a9f
____________________________

显示全部楼层 · 发表于 2012-2-2 17:27:32

本帖最后由 humanlwj52 于 2012-2-2 17:32 编辑

双击后，毒霸、红伞和微点都没有倒

毒霸一键云查杀可修复：

显示全部楼层 · 发表于 2012-2-2 18:06:32

这是个用途不正常的正常软件。

显示全部楼层 · 发表于 2012-2-2 18:16:55

/tiao眼镜鱼发表于 2012-2-2 15:37
过金山卫士

金山卫士下载保护拦截

显示全部楼层 · 发表于 2012-2-2 18:22:37

To ESET.

[病毒样本] 很强的木马,大部分杀软倒下

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源