短信包驱动。。。

显示全部楼层 · 发表于 2012-5-10 16:58:55

开始在“C:\Users\Administrator\Desktop\usb.rar”中扫描
C:\Users\Administrator\Desktop\usb.rar
  [0] 存档类型: RAR
  --> WEALTH_.exe
   [1] 存档类型: RSRC
--> Object
      [检测]       是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-5-10 17:44:42

微点扫描不报，没测主防。你还是上传在线扫描吧

显示全部楼层 · 发表于 2012-5-10 19:21:36

D:\下载\usb.rar
  [0] 存档类型: RAR
[注意]       一个备份被创建为“500da51c.qua”(隔离区)
[注意]       文件已删除!
--> WEALTH_.exe
   [1] 存档类型: RSRC
   [检测]       是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-5-10 19:50:35

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Gen:Trojan.Heur.Dropper.qo0@aySdaBej (引擎A), Win32:Malware-gen (引擎B)。

显示全部楼层 · 发表于 2012-5-10 20:02:14

Howl 发表于 2012-5-10 17:44
微点扫描不报，没测主防。你还是上传在线扫描吧

扫描结果:33%的杀软(12/36)报告发现病毒。。。

不明白什么状况。。

显示全部楼层 · 发表于 2012-5-10 20:53:32

那么样本的来源可靠吗？

显示全部楼层 · 发表于 2012-5-10 21:40:08

Howl 发表于 2012-5-10 20:53
那么样本的来源可靠吗？

什么意思？

这个样本是我们系统要用到的一个外发短信功能的配套驱动安装包。。

显示全部楼层 · 发表于 2012-5-10 21:58:15

nealee 发表于 2012-5-10 21:40
什么意思？这个样本是我们系统要用到的一个外发短信功能的配套驱动安装包。。

你从那里拿到的？官方还是网上随便找的下的？还是自己写的？

显示全部楼层 · 发表于 2012-5-11 05:43:51

金山 KILL

显示全部楼层 · 发表于 2012-5-26 16:21:00

hitmanpro上传云杀

[可疑文件] 短信包驱动。。。

本帖子中包含更多资源