关于360官方论坛近期置顶的"tmp木马"相关，有谁遇到过？

显示全部楼层 · 发表于 2012-3-25 13:15:36

360官方论坛的声明贴
http://bbs.360.cn/3229787/253462345.html
文中提到了"tmp文件不是源头，源头是一个数字签名被盗用的程序“

这个所谓的system32目录下的tmp文件报毒，我只在上上个月，在自己机器上，查到过一回
这是当初样本区的帖子
http://bbs.kafan.cn/thread-1207830-1-1.html

当初做的就是全盘查杀，不过没有查杀到那个所谓的“源头”，我基本每个月都做一次全盘查杀的，所以之后2月份和本月两次全盘查杀，也都没遇到
所以我当初查出来的那个tmp木马到底是不是所谓的“新淘宝客木马下载的驱动文件”呢？

另外还有谁遇到过这个，或者见到过类似样本吗？

显示全部楼层 · 发表于 2012-3-25 13:26:14

最近封杀云查询貌似很火啊，听说还有能利用命令行加白（卫士弹窗拦截木马上不是有个添加信任吗，就是用那个加白的）

显示全部楼层 · 发表于 2012-3-25 13:29:00

确实云反映快，不封杀的话那些做病毒的就没饭吃了，基本云的话一个几分钟就能出结果来

显示全部楼层 · 发表于 2012-3-25 17:17:21

都没有人遇到吗？

显示全部楼层 · 发表于 2012-3-25 18:03:50

貝殼发表于 2012-3-25 13:26

这个不可能的，你还没说用360进程管理器结束自己呢，

显示全部楼层 · 发表于 2012-3-25 18:09:36

rsin 发表于 2012-3-25 18:03

咱发表见解，不发表谬论

显示全部楼层 · 发表于 2012-3-25 18:38:06

没有...

显示全部楼层 · 发表于 2012-3-25 19:37:42

没有遇过它

显示全部楼层 · 发表于 2012-3-25 20:20:48

楼主的*.tmp样本只是一些dll, 并不是驱动程序。

显示全部楼层 · 发表于 2012-3-25 20:45:37

曝光了就没用了。。。

[讨论] 关于360官方论坛近期置顶的"tmp木马"相关，有谁遇到过？