今天收到一个“美女”的照片，接到之后发现是exe格式，杀软全军覆没？

显示全部楼层 · 发表于 2012-7-25 11:46:05

MPKYJoJO 发表于 2012-7-24 23:48
25楼朋友的诺顿都把3个木马干掉了啊！

可能与系统，很多他都能杀，我杀不了，也有肯能跟网络有关

显示全部楼层 · 发表于 2012-7-25 11:48:43

MPKYJoJO 发表于 2012-7-24 23:48 25楼朋友的诺顿都把3个木马干掉了啊！

32位XP下不杀，64位杀。
目前诺顿论坛反馈已经入库

显示全部楼层 · 发表于 2012-7-25 11:50:35

eset全部报毒

显示全部楼层 · 发表于 2012-7-25 11:51:48

wjcharles 发表于 2012-7-24 20:30 我一直是win7 x64，管理员账户，但UAC全开右键管理员身份运行就相当于UAC全部允许吧这类样本我这也是 ...

我也这么认为。诺顿应该定位特征不是在白加黑的dll上，因为好几次它都是只杀exe不杀dll。

显示全部楼层 · 发表于 2012-7-25 13:41:30

卡巴竟然一个没报

显示全部楼层 · 发表于 2012-7-25 15:14:37

现在NIS2012全杀

扫描统计信息:
  扫描时间: 3 秒
  Scan 目标: C:\Documents and Settings\Administrator\桌面\生活Show.rar
计数:
  扫描的项目总数: 4
  - 文件和目录: 4
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0

已解决的威胁数:
压缩文件“生活show.rar”中存在风险
类型: 压缩
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
[c:\documents and settings\administrator\桌面\生活show.rar] - 完全解决

未解决的威胁数:
没有未解决的风险

扫描统计信息:
  扫描时间: 2 秒
  Scan 目标: C:\Documents and Settings\Administrator\桌面\全身照.rar
计数:
  扫描的项目总数: 4
  - 文件和目录: 4
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0

已解决的威胁数:
压缩文件“全身照.rar”中存在风险
类型: 压缩
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
[c:\documents and settings\administrator\桌面\全身照.rar] - 完全解决

未解决的威胁数:
没有未解决的风险

扫描统计信息:
  扫描时间: 2 秒
  Scan 目标: C:\Documents and Settings\Administrator\桌面\白云山风景区.rar
计数:
  扫描的项目总数: 4
  - 文件和目录: 4
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0

已解决的威胁数:
压缩文件“白云山风景区.rar”中存在风险
类型: 压缩
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
[c:\documents and settings\administrator\桌面\白云山风景区.rar] - 完全解决

未解决的威胁数:
没有未解决的风险

显示全部楼层 · 发表于 2012-7-26 08:58:37

hx1997 发表于 2012-7-22 13:42
Malcide Scanner
Version - 1.0.704

Malcide Scanner是什么呢？

显示全部楼层 · 发表于 2012-7-26 16:43:36

趋势一个都没查到、

杯具了

显示全部楼层 · 发表于 2012-7-26 21:01:15

瓜皮猫发表于 2012-7-24 11:30

ESET 真神奇，回复我了，今天晚上 6 点才回...

Dear Hx0755,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

Desktop.zip - Win32/Agent.TWS trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-7-26 21:14:12

hx1997 发表于 2012-7-26 21:01
ESET 真神奇，回复我了，今天晚上 6 点才回...

我还有比你神奇的。
遇到不下3次类似神奇事件了，邮件一个样本，个吧周甚至个吧月后回复我，这个样本ESET已经可以查杀。。。

[病毒样本] 今天收到一个“美女”的照片，接到之后发现是exe格式，杀软全军覆没？

本帖子中包含更多资源