在天空软件下软件时竟然下到了木马

显示全部楼层 · 发表于 2012-4-15 23:50:20

本帖最后由 adfnaa 于 2012-4-15 23:59 编辑

去下虚拟光驱然后秒完一看才几百K 在沙盘中调试
在C:\WINDOWS\Qedir文件夹中生成N个exe文件
执行时电脑管家报毒

然后删除沙盘时第一次删不掉提示有程序正在运行然后电脑管家再次弹窗

阻止后可删除沙盘。。

http://www.skycn.com/soft/2345.html
选择河南景安电信下载就会下到此毒

显示全部楼层 · 发表于 2012-4-15 23:54:13

结果

显示全部楼层 · 发表于 2012-4-15 23:59:10

20120415 155700 在 "C:\Users\X\AppData\Local\Temp\6E3D.tmp\skycn_20120401setup.exe" 中检测到病毒/间谍软件 'Mal/Krap-K' 。

显示全部楼层 · 发表于 2012-4-16 13:07:16

D:\下载\DTLite4454-0314.zip
  [0] 存档类型: ZIP
[注意]       一个备份被创建为“4fd7a948.qua”(隔离区)
[注意]       文件已删除!
--> skycn_20120401setup.exe
   [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-4-16 13:13:24

显示全部楼层 · 发表于 2012-4-16 13:14:19

拦截

显示全部楼层 · 发表于 2012-4-16 13:33:12

不解释

显示全部楼层 · 发表于 2012-4-16 13:43:45

文件加了壳，大蜘蛛：
skycn_20120401setup.exe - packed by PESTUB
skycn_20120401setup.exe - packed by FLY-CODE
skycn_20120401setup.exe - packed by ZPROTECT
skycn_20120401setup.exe - packed by BINARYRES
skycn_20120401setup.exe - infected with Trojan.DownLoader5.23077

显示全部楼层 · 发表于 2012-4-16 14:07:27

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTYwNjI4Mnx...
Detected viruses: Trojan.Generic.KD.591116

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-16 14:20:25

金山

[病毒样本] 在天空软件下软件时竟然下到了木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块