一只马.

显示全部楼层 · 发表于 2007-12-28 15:30:30

1111111111111

显示全部楼层 · 发表于 2007-12-28 15:32:42

antivir miss
看不出这东西做了什么

显示全部楼层 · 发表于 2007-12-28 15:33:16

长期潜伏型？

显示全部楼层 · 发表于 2007-12-28 15:37:54

不是很长期,运行了几十分钟就开始开端口了,没再继续搞下去.

显示全部楼层 · 发表于 2007-12-28 15:48:43

微点发现可疑行为隐藏文件并试图联出

[ 本帖最后由 Nblock 于 2007-12-28 15:56 编辑 ]

显示全部楼层 · 发表于 2007-12-28 16:04:05

NOD32 红伞 MISS

显示全部楼层 · 发表于 2007-12-28 16:16:07

红伞卡巴的上报看看吧我现在用ESET，上了也没用

显示全部楼层 · 发表于 2007-12-28 16:38:42

Die Datei 'winword.exe' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen ADSPY/Baidu.Q.1 gegeben. Bei der Bezeichnung "ADSPY/" handelt es sich um eine Ad- oder Spyware. Diese verändert den Browser und dessen Einstellungen z.B. mittels Registry und NTFS-Streams. Häufig werden IEExploits z.B. zum Ansprechen der browserhelper.dll ausgenutzt.Ein Erkennungsmuster wird mit einem der nächsten Updates der Virendefinitionsdatei (VDF) hinzugefügt werden.

显示全部楼层 · 发表于 2007-12-28 16:42:32

真是等了10分钟ZA提示它试图通过1827端口出站。
不过要是光延时出站能不能算木马呢？

显示全部楼层 · 发表于 2007-12-28 19:59:45

Rising20.24.42暂时未报，这个文件好奇怪也。

[病毒样本] 一只马.

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块