色情网站连接器(未满18岁请自觉离开)

显示全部楼层 · 发表于 2008-1-18 13:25:16

这是某些外国色情网站的连接器,看看大家的杀软反应如何.
警告:"本样本只作病毒测试使用.请勿处以他用,一切后果自负!!

显示全部楼层 · 发表于 2008-1-18 13:27:11

Starting the file scan:

Begin scan in 'E:\xxx.rar'
E:\xxx.rar
  [0] Archive type: RAR
  --> xxx.exe
   [DETECTION] Contains detection pattern of the dial-up program DIAL/184555.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-18 13:43:35

显示全部楼层 · 发表于 2008-1-18 13:52:09

NOD和蜘蛛均未查到

没有沙盘，无法实验其内容

显示全部楼层 · 发表于 2008-1-18 13:56:13

在沙盘运行了··

然后这个程序调用IE连接到一个色网~~~

里面还有个XX.HTM的网马

还好安全归来了。。

显示全部楼层 · 发表于 2008-1-18 13:59:14

不过里面的内容也够···

显示全部楼层 · 发表于 2008-1-18 14:05:40

看來要去搞個沙盤才行了

显示全部楼层 · 发表于 2008-1-18 14:11:28

因为那个被调用出来的IE没有被沙盘保护，所以很容易会中招

不过还好啦，我的EQ不给网马运行的

以后还是小心点好把哈哈

显示全部楼层 · 发表于 2008-1-18 14:31:10

我这没有调用ie
这个程序本身没毒吧

显示全部楼层 · 发表于 2008-1-18 14:36:05

原帖由 garyyan456 于 2008-1-18 14:11 发表
因为那个被调用出来的IE没有被沙盘保护，所以很容易会中招

不过还好啦，我的EQ不给网马运行的

以后还是小心点好把哈哈

最好只允许一个浏览器访问，比如遨游，这样被调用IE也打不开，不怕了

[病毒样本] 色情网站连接器(未满18岁请自觉离开)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 garyyan456 的帖子