远控更新，过掉数字全套

yt5567

熊猫烧书 发表于 2013-11-7 10:23
密码是  HaoXuan5211314 ，我这能用这个进xp

请问这种病毒该怎么防御？

熊猫烧书

yt5567 发表于 2013-11-7 19:03
请问这种病毒该怎么防御？

可以更新杀软到最新版本。至于能不能栏的住就看各家的本事了。

yt5567

熊猫烧书 发表于 2013-11-7 19:59
可以更新杀软到最新版本。至于能不能栏的住就看各家的本事了。

这个病毒会修改系统管理员名称和密码，http://r.virscan.org/d6fa5cb6a18e79ad8bfbb4cfe0178690 你看看这个，连卡巴和dr.web 小红伞都没反应，我想知道这个病毒是厉害还是太低级

天使洋洋

下载前卡巴直接报了恶意软件.....

熊猫烧书

yt5567 发表于 2013-11-7 20:35
这个病毒会修改系统管理员名称和密码，http://r.virscan.org/d6fa5cb6a18e79ad8bfbb4cfe0178690 你看看这 ...

这上面的都是静态扫的吧，如果最新的免杀版本 没有入库的话，扫不出来也是正常的啊

jimmychang

谢谢分享

也就是这样

yt5567 发表于 2013-11-7 20:35
这个病毒会修改系统管理员名称和密码，http://r.virscan.org/d6fa5cb6a18e79ad8bfbb4cfe0178690 你看看这 ...

就一行代码啊………居然还有那么多得杀软被过……………！

小孩子儿

过KIS2014,加了壳,卡巴就被过了,fuck

SUNKESS

繁衍生物？

文件名: tutudame.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用

____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________


在电脑上的创建时间 2013-11-8 ( 22:43:55 )
上次使用时间 2013-11-8 ( 22:44:36 )
启动项目 否
已启动 是

____________________________


极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。


____________________________


来源: 外部介质

源文件:
rundll32.exe

创建的文件:
tutudame.dll


____________________________

文件操作

文件: c:\program files\TuTuDa\TuTuDaMe.dll
需要重新启动
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

尘梦幽然

yt5567 发表于 2013-11-6 21:29
我就是在样本区找的，等会我发个链接 http://bbs.kafan.cn/thread-1648251-1-1.html 就是这个，你们看看 ...

这有啥，诺顿都过不了，太简单了。。不过是新建了一个系统账户，隐藏掉原来的罢了。
金山360应该都能轻松对付的吧