骚年再来一发！胆小请勿入内，禁止扫描党

显示全部楼层 · 发表于 2013-3-17 14:22:16

测试内容，把病毒样本添加杀软信任程序，然后运行

卤煮这是来卖萌吗

显示全部楼层 · 发表于 2013-3-17 15:22:31

本帖最后由真小读者于 2013-3-17 16:15 编辑

程序：
E:\DOWNLOAD\B5.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\LOCAL\TEMP\QVODSETUPPLUS3.EXE
2) C:\USERS\THINK\APPDATA\LOCAL\TEMP\SER~UP.EXE
3) C:\WINDOWS\SYSWOW64\182A07E8.TMP
是否删除木马程序及其衍生物?

添加可信，双击

程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\QVODSETUPPLUS3.EXE
是否阻止该进程继续运行?

放行，反复提示
阻止，删除确认。结束。

放行，加可信。打开24个端口

下载流量、上传流量均有增加。但是安装包中的进度依然是0
下载速度太慢，不玩了

显示全部楼层 · 发表于 2013-3-17 15:45:31

哪有这样测试的，确定不是在开玩笑？

显示全部楼层 · 发表于 2013-3-17 15:48:31

你们没明白楼主的意思。

ESET 通过测试

先添加排除：

双击打开测试

ESET拦截，下载一直都是0%

显示全部楼层 · 发表于 2013-3-17 16:55:20

要求高贵的LZ又来了

和昨天一样，大蜘蛛直接阻止下载，我就不放图了

显示全部楼层 · 发表于 2013-3-17 17:11:55

费尔表示无鸭梨

扫描不报，双击后报衍生物

取消病毒库后主防依然坚挺

显示全部楼层 · 发表于 2013-3-17 18:10:37

文件名: 3531.tmp
威胁名称: Adware.Gen
完整路径: c:\users\tom-admin\downloads\3531.tmp

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险低

原始
下载自 http://wsdl12.yunpan.cn/share.ph ... f4&e=1363687801

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2013/3/17 星期日 ( 18:10:17 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

低
此文件具有低风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

http://wsdl12.yunpan.cn/share.ph ... f4&e=1363687801

已下载文件3531.tmp威胁名称: Adware.Gen
自wsdl12.yunpan.cn

来源: 外部介质


____________________________

文件操作

文件: c:\users\tom-admin\downloads\3531.tmp已删除
____________________________

文件指纹 - SHA:
a7815c5443fbd932999192033a05e27ce20a35448afd54bb0b48c38db7bee71b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-3-17 18:14:15

Virus: Adware.Generic.356429 (Engine A)

Virus found while downloading content from the web.

Address: wsdl12.yunpan.cn
Status: Access denied.

显示全部楼层 · 发表于 2013-3-17 18:17:22

呵呵，毒霸添加信任，信任后主防不信任？？你的杀软没在黑名单，在黑名单了你照样起不来

显示全部楼层 · 发表于 2013-3-17 20:00:31

有奸细的嫌疑哦。请问楼主这个病毒是不是你自己整的啊，让我们都去中毒对楼主有益哦！

[病毒样本] 骚年再来一发！胆小请勿入内，禁止扫描党

本帖子中包含更多资源

本帖子中包含更多资源