疑似木马被360鉴定暂无风险。内涵软件，你们懂得！等官人

显示全部楼层 · 发表于 2012-8-4 16:32:06

本帖最后由 rsin 于 2012-8-4 16:59 编辑

rt：疑似木马被360鉴定暂无风险
看着360鉴定为暂无风险就相信他了。结果运行后发现此文件劫持迅雷的dll文件来记录键盘输入。360主防3.0可以拦截。
文件：http://yunpan.cn/lk/03tn2nbcvc

显示全部楼层 · 发表于 2012-8-4 16:38:11

p2psearch貌似是通过迅雷的dll进行p2p搜索

显示全部楼层 · 发表于 2012-8-4 16:39:27

我这里没拦截

显示全部楼层 · 发表于 2012-8-4 16:39:29

myywin 发表于 2012-8-4 16:38
p2psearch貌似是通过迅雷的dll进行p2p搜索

( ⊙ o ⊙ )额，不知道。可是即使是这样，他ya的记录我键盘干嘛

显示全部楼层 · 发表于 2012-8-4 16:40:32

只求1种安稳发表于 2012-8-4 16:39
我这里没拦截

找到文件下载，关闭它。之后等一段时间他才会记录的。作者很狡猾

显示全部楼层 · 发表于 2012-8-4 16:43:02

rsin 发表于 2012-8-4 16:40
找到文件下载，关闭它。之后等一段时间他才会记录的。作者很狡猾

发到样本区吧

显示全部楼层 · 发表于 2012-8-4 16:49:02

clean.

显示全部楼层 · 发表于 2012-8-4 16:50:07

这东西,360一直报威胁.......我都是在沙箱用的

显示全部楼层 · 发表于 2012-8-4 16:50:26

本帖最后由仯釕↘①訜執著于 2012-8-4 16:51 编辑

Avira的Web防护拦截了此次下载
发现病毒或恶意程序“TR/Drop.Daws.asao”[trojan]
执行的操作:阻止的文件

显示全部楼层 · 发表于 2012-8-4 16:58:12

只求1种安稳发表于 2012-8-4 16:43
发到样本区吧

发到样本区有什么用，就看着楼下贴出杀毒结果。没参考价值

[问题反馈] 疑似木马被360鉴定暂无风险。内涵软件，你们懂得！等官人