病毒样本不断该首页

显示全部楼层 · 发表于 2012-4-19 11:23:36

liulangzhecgr 发表于 2012-4-19 09:53
改什么主页？！晕...

到毒霸论坛看求助贴，确实改首页，问问by,他最清楚这个病毒。

显示全部楼层 · 发表于 2012-4-19 12:02:00

郑伟用户发表于 2012-4-19 11:23
到毒霸论坛看求助贴，确实改首页，问问by,他最清楚这个病毒。

他的帖子我几乎都看！给我个链接地址吧。。。

显示全部楼层 · 发表于 2012-4-19 12:06:44

可选吧。误报

显示全部楼层 · 发表于 2012-4-19 12:09:20

liulangzhecgr 发表于 2012-4-19 12:02
他的帖子我几乎都看！给我个链接地址吧。。。

显示全部楼层 · 发表于 2012-4-19 12:11:04

郑伟用户发表于 2012-4-19 12:09
http://bbs.duba.net/thread-22685255-1-1.html
http://bbs.duba.net/thread-22685753-1-1.html
http:/ ...

先谢！回头再看...

显示全部楼层 · 发表于 2012-4-19 12:13:56

本帖最后由 liulangzhecgr 于 2012-4-19 12:22 编辑

郑伟用户发表于 2012-4-19 12:09
http://bbs.duba.net/thread-22685255-1-1.html
http://bbs.duba.net/thread-22685753-1-1.html
http:/ ...

第一个链接地址：
这个样本确实创建随机名的文件夹，但我打开看的时候是个空文件夹

第二个链接地址：
查看了一下日志，我跟踪时有修改ie设置的情况发生...但我这里确实没有 ie 主页被修改！

第三个链接地址：

我的金山防火墙总是显示verclsid.exe 修改主页已经阻止可是用金山毒霸却查不出病毒怎么办呢

这个我在毒霸见过...

------------------------------------------------------------------------------------------
也许运行样本时我去掉选择框的打钩有什么联系...再试一试默认情况之下...！

显示全部楼层 · 发表于 2012-4-19 12:40:06

郑伟用户发表于 2012-4-19 12:09
http://bbs.duba.net/thread-22685255-1-1.html
http://bbs.duba.net/thread-22685753-1-1.html
http:/ ...

这是个默认安装...

显示全部楼层 · 发表于 2012-4-19 12:46:58

过HitmanPro扫描及上报

显示全部楼层 · 发表于 2012-4-19 13:28:12

liulangzhecgr 发表于 2012-4-19 12:13
第一个链接地址：
这个样本确实创建随机名的文件夹，但我打开看的时候是个空文件夹

和那个选择框没有关系，一开始我和by看的时候主页也没有被修改，等到再次实验确实出现修改。

显示全部楼层 · 发表于 2012-4-19 13:47:48

郑伟用户发表于 2012-4-19 13:28
和那个选择框没有关系，一开始我和by看的时候主页也没有被修改，等到再次实验确实出现修改。

我去掉勾安装之后，再也没有发现网页被修改的现象...再过一段时间后观察吧! 呵呵！可能让别的杀软说话省心...

[病毒样本] 病毒样本不断该首页