网购木马（六）

显示全部楼层 · 发表于 2012-3-23 11:40:31

大蜘蛛Clean，文件加了壳：
hwsig.dll packed by FLY-CODE
hwsig.dll packed by FLY-CODE
hwsig.dll packed by BINARYRES
已上报！

显示全部楼层 · 发表于 2012-3-23 12:24:34

消停发表于 2012-3-23 11:27
dll可疑：

我是NIS2012。。。一点反应没

显示全部楼层 · 发表于 2012-3-23 14:03:13

倾枫锝渔♂ 发表于 2012-3-23 10:32
在状况应该木有危险才对~~~

这情况，好像360没有保护好，组策略还是被改了啊

显示全部楼层 · 发表于 2012-3-23 14:04:39

yhjtj 发表于 2012-3-23 14:03
这情况，好像360没有保护好，组策略还是被改了啊

修复了~

显示全部楼层 · 发表于 2012-3-23 14:06:36

倾枫锝渔♂ 发表于 2012-3-23 14:04
修复了~

很有意思，360自己没拦截好，却能修复好！
不知道你要是忘记扫描修复，重启会不会悲剧呢？呵呵

显示全部楼层 · 发表于 2012-3-23 14:10:00

yhjtj 发表于 2012-3-23 14:06
很有意思，360自己没拦截好，却能修复好！
不知道你要是忘记扫描修复，重启会不会悲剧呢？呵呵

应该不会生成在c盘的文件我删了~~而且我现在重启机子也没有生成了应该算是主防kill了~~

显示全部楼层 · 发表于 2012-3-23 14:19:53

倾枫锝渔♂ 发表于 2012-3-23 14:10
应该不会生成在c盘的文件我删了~~而且我现在重启机子也没有生成了应该算是主防kill了~~

你可以大胆测试下，只用主防拦截，不修复，大胆重启下看看!嘿嘿，后果自负

显示全部楼层 · 发表于 2012-3-23 14:22:06

yhjtj 发表于 2012-3-23 14:19
你可以大胆测试下，只用主防拦截，不修复，大胆重启下看看!嘿嘿，后果自负

呵呵哎呀现在过去都过去了~~
难道我这个习惯不好么~~

显示全部楼层 · 发表于 2012-3-23 15:42:04

伪造的数字签名
木马

显示全部楼层 · 发表于 2012-3-23 17:02:34

ZoneAlarm Security Suite 2012 无反应，估计是中了，中毒后有什么表现吗？

[病毒样本] 网购木马（六）