网购木马（二一）

显示全部楼层 · 发表于 2012-4-7 19:35:06

山山处理了啊

文件名:
irrlicht.dll

文件MD5:
B1DB87E717446AF82234D23B1580A65A

文件状态: 病毒

病毒名:
Win32.Troj.Shop.cr.(kcloud)

显示全部楼层 · 发表于 2012-4-7 19:46:55

cfans 发表于 2012-4-7 19:35
山山处理了啊

文件名:

速度挺快，我只对几个研发部门的官人认识，处理这类的KAVCC几个不是很熟。呵呵
其实卡饭这块儿一直是政委经常在上报。

显示全部楼层 · 发表于 2012-4-7 19:47:08

双击 BD没反应也没见改注册表

To BD

显示全部楼层 · 发表于 2012-4-7 19:51:09

AVG 阻止衍生物

显示全部楼层 · 发表于 2012-4-7 20:30:29

本帖最后由 qwe12301 于 2012-4-7 20:40 编辑

可以拦截：
4月5号的版本。

主程序改名（加壳也测试过，虽然加壳测试破坏了本体已知安全）、dll加壳置灰，均可拦截

显示全部楼层 · 发表于 2012-4-7 20:37:35

humanlwj52 发表于 2012-4-7 19:51
AVG 阻止衍生物

看来AVG对这白加黑，反应挺快啊

显示全部楼层 · 发表于 2012-4-7 21:38:44

360杀

显示全部楼层 · 发表于 2012-4-7 22:44:33

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-4-7 22:45:40

sxyuqiao 发表于 2012-4-7 18:31
金山人工挺慢的，而且现在是周末。。。
最近金山的收集能力差很多了
你发的19,20 刚刚才变黑

不是刚刚，估计你那里有缓冲的缘故

显示全部楼层 · 发表于 2012-4-8 04:12:43

lbb9432 发表于 2012-4-7 19:47
双击 BD没反应也没见改注册表

To BD

The file irrlicht.dll will be detected by Trojan.Agent.AUUC

[病毒样本] 网购木马（二一）