喜欢用冰刀手动杀木马的来试试<扫描不用来测,全报>

显示全部楼层 · 发表于 2008-1-14 03:34:29

过卡吧主防默认设置,

冰刀看不见.,

大家自己测测

注:全部杀软都能查杀,所以就不用扫描测试了.

样本为最原始的pcshare 1125版。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\3424.rar'
C:\Documents and Settings\Administrator\桌面\3424.rar
  [0] Archive type: RAR
  --> 3424.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Pcclient.ahj Backdoor server programs
   [INFO]    The file was deleted!

[ 本帖最后由 cy6266812 于 2008-1-14 11:55 编辑 ]

显示全部楼层 · 发表于 2008-1-14 04:18:30

没开IE有个IE的进程，还多了一个svchost，任务管理器就可以看到，不过在没连上控制端时IE进程马上退出，由于没有隐藏自身，冰刃没有显示为红色，选中“隐藏签名项”查看服务可以看到服务项，还有那个svchost重复调用IE时鼠标指针会出现砂漏，这个应该也可以感觉到电脑不正常了。

显示全部楼层 · 发表于 2008-1-14 05:34:32

沙漏常见的了，自动更新微软补丁，软件自动升级检查更新，BT的自动截图广告接收都会有，所以也不好判断。

显示全部楼层 · 发表于 2008-1-14 06:31:39

沙漏当然常见，

可是是什么东西在后台忙心里总该有数的。

显示全部楼层 · 发表于 2008-1-14 07:50:09

kv2008报
backdoor/pcclint.cxf

显示全部楼层 · 发表于 2008-1-14 11:35:56

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\3424.EXE
病毒程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ULQWUN.DLL
2) C:\WINDOWS\SYSTEM32\DRIVERS\ULQWUN.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-1-14 12:07:43

卡巴KIll掉啊~
费尔
C:\Documents and Settings\Administrator\桌面\3424.rar>>3424.exe Backdoor.PcClient.ajh.jmzo 后门还未处理

冰刃看不到~但是狙剑看得到~

显示全部楼层 · 发表于 2008-1-14 19:20:00

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.agn

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.02

[病毒样本] 喜欢用冰刀手动杀木马的来试试<扫描不用来测,全报>

本帖子中包含更多资源

2/1