再一只 424b62

显示全部楼层 · 发表于 2007-9-17 20:46:21

老鹰杀

显示全部楼层 · 发表于 2007-9-17 20:53:33

检测到：木马程序 Trojan-PSW.Win32.QQPass.ban 文件: C:\Documents and Settings\TX\桌面\611.rar/我的照片.Exe//UPX
wurde ein Virus oder unerwünschtes Programm 'TR/PSW.QQPass.bam' [TR/PSW.QQPass.bam] gefunden.

wurde ein Virus oder unerwünschtes Programm 'TR/PSW.QQPass.bam' [TR/PSW.QQPass.bam] gefunden.

显示全部楼层 · 发表于 2007-9-17 20:54:08

加启动项
注入dll
LNS都能发现

ps 老鹰是所有的加启动项都会报么？

LS发的是什么。。。。。。。。

显示全部楼层 · 发表于 2007-9-17 20:55:47

是的话我早不用了

显示全部楼层 · 发表于 2007-9-17 20:58:48

原帖由 solcroft 于 2007-9-17 20:55 发表
是的话我早不用了

想也是

不过给的信息太少
就说是加启动项。。。。。。

显示全部楼层 · 发表于 2007-9-17 21:01:40

原帖由 风野胤 于 2007-9-17 22:28 发表

想也是
不过给的信息太少
就说是加启动项。。。。。。

我个人推测是隐藏进程的话才会拦截添加启动项的
还有一样是不同的启动项，老鹰会提示不同的危险性指数，记得上次有个修改winlogon shell的样本老鹰提示了高风险

显示全部楼层 · 发表于 2007-9-17 21:04:47

AVAST没反应，还是Antivir的报壳厉害

显示全部楼层 · 发表于 2007-9-17 21:06:34

原帖由 solcroft 于 2007-9-17 21:01 发表

我个人推测是隐藏进程的话才会拦截添加启动项的
还有一样是不同的启动项，老鹰会提示不同的危险性指数，记得上次有个修改winlogon shell的样本老鹰提示了高风险

也可能是因为自动运行的是rundll32
不过还是应该把理由给充足一点
要是捆绑在软件里面就不容易发现了

显示全部楼层 · 发表于 2007-9-17 21:18:40

mcafee，nod32 pass

显示全部楼层 · 发表于 2007-9-17 23:30:58

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 62
Paranoia Database - 5234
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\win15A.tmp.exe

C:\Documents and Settings\uhthn\Desktop\win15A.tmp.exe - Suspicious of Trojan-PSW.Game.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

[病毒样本] 再一只 424b62

本帖子中包含更多资源

回复 3楼风野胤的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 再一只 424b62

本帖子中包含更多资源

回复 3楼 风野胤 的帖子

本帖子中包含更多资源

浏览过的版块

回复 3楼风野胤的帖子