终于找到病毒样本Power Data Recovery7.0注册这个软件

显示全部楼层 · 发表于 2012-7-9 11:34:53

Flameocean 发表于 2012-7-9 11:29
你这个引擎2代在哪儿下载的

look http://bbs.kafan.cn/forum.php?mo ... ight=JS%D2%FD%C7%E6

显示全部楼层 · 发表于 2012-7-9 11:37:23

费尔V8扫描MISS,过主防，自动云上传不是病毒

显示全部楼层 · 发表于 2012-7-9 14:21:30

Flameocean 发表于 2012-7-9 11:37
费尔V8扫描MISS,过主防，自动云上传不是病毒

看来还是有很多杀毒木有反应呀，这个木马隐藏的很深呀

显示全部楼层 · 发表于 2012-7-9 15:18:30

金山杀，过卡巴扫描

显示全部楼层 · 发表于 2012-7-9 15:34:21

Malcide Scanner
Version - 1.0.692

Heuristics - Extreme

Scanning now...
Date - 2012/7/9 Time - 15:33:27
Targets:
C:\Users\Gateway\Desktop\Power Data Recovery7.0已注册版

C:\Users\Gateway\Desktop\Power Data Recovery7.0已注册版\Power Data Recovery.exe - HEUR:Win32.Malware.Gen.2
C:\Users\Gateway\Desktop\Power Data Recovery7.0已注册版\PowerDataRecovery.dll - HEUR:Win32.Malware.Gen.2

11 objects scanned
0 malicious objects found
2 suspicious objects found
2 threats found

Finish time - 15:33:29
Duration - 2 seconds (00:00:02)

显示全部楼层 · 发表于 2012-7-25 21:35:49

本帖最后由 QAWSD 于 2012-7-25 21:37 编辑

hx1997 发表于 2012-7-9 15:34
Malcide Scanner
Version - 1.0.692

看不明白，能解释一下不？我在虚拟机里试了一下，没发现异常啊.ESS 5.0也没报。

显示全部楼层 · 发表于 2012-7-25 22:06:42

头像是亮点

显示全部楼层 · 发表于 2012-7-25 22:15:13

QAWSD 发表于 2012-7-25 21:35
看不明白，能解释一下不？我在虚拟机里试了一下，没发现异常啊.ESS 5.0也没报。

就是因为ESS没报，我才中毒的呀，不是说了吗，很多杀毒都没报，你运行后然后再看你的系统驱动，里面多了不少东西吧，不在安全模式你都删除不了的，木马病毒，同时你可以用IE或别的浏览器在打开卡饭论坛就知道有问题了，因为木马已经屏蔽了卡饭论坛的IP。

显示全部楼层 · 发表于 2012-7-25 22:36:16

xing2005206 发表于 2012-7-25 22:15
就是因为ESS没报，我才中毒的呀，不是说了吗，很多杀毒都没报，你运行后然后再看你的系统驱动，里面多了不 ...

实机运行了，如何清除它呢？

显示全部楼层 · 发表于 2012-7-25 22:49:23

又在MD的监测下运行了一遍，没发现其加载驱动或有其他可疑行为，IE或别的浏览器打开论坛也没问题

[病毒样本] 终于找到病毒样本Power Data Recovery7.0注册这个软件

本帖子中包含更多资源

53.