所谓的WMA格式万能许可证书的软件...结果是一包毒...

宝贝要升天了

今天下载WMV文件,下载的我火起来,居然全部要许可证.是河源下载站发布的BT种子.大家记住了,那个WMA格式万能许可证书的软件千万别运行.我现在机器已经中毒了...真爽,裸奔的快感...

[ 本帖最后由 宝贝要乖乖哦 于 2008-1-26 21:17 编辑 ]

天灰

确实是木马，微点都报已知了

深红的雪

不妨试试用WMP 6.4.9打开，不用证书

深红的雪

Begin scan in 'D:\病毒样本\AIO.zip'
D:\病毒样本\
  AIO.zip
  AIO.zip:Zone.Identifier
    [0] Archive type: ZIP
    --> AIO.exe
    --> 2.exe
    --> 1.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!


End of the scan: 2008年1月26日  21:17
Used time: 00:06 min

The scan has been done completely.

      0 Scanning directories
      5 Files were scanned
      0 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      5 Files not concerned
      1 Archives were scanned
      2 Warnings
      0 Notes

sam.to

卡巴不报 上报

冷冷

I:\virus\test\1.exe - Signature 'Trojan-PWS.Win32.QQPass.pb' found
I:\virus\test\2.exe - Suspect code-parts found (Level: 95)
I:\virus\test\AIO.exe - Signature 'MalwareScope.Backdoor.Hupigon.1' found
3 Files scanned
   (0 Archives with 0 files)
2 Signatures found
1 Suspect code-part found
Used time: 0:00.078

深红的雪

跑了一下其中一个

2008-01-26 21:19:34    创建文件      操作:允许
进程路径:D:\病毒样本\1.exe
文件路径:C:\Program Files\R_Server
触发规则:应用程序规则->病毒测试->*\病毒样本\*


2008-01-26 21:19:36    修改文件      操作:允许
进程路径:D:\病毒样本\1.exe
文件路径:C:\Program Files\R_Server\
触发规则:应用程序规则->病毒测试->*\病毒样本\*


2008-01-26 21:19:41    创建文件      操作:允许
进程路径:D:\病毒样本\1.exe
文件路径:C:\Program Files\R_Server\RemoteAbc.exe
触发规则:应用程序规则->病毒测试->*\病毒样本\*


2008-01-26 21:19:46    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Program Files\R_Server\RemoteAbc.exe
触发规则:应用程序规则->病毒测试->%WinDir%\*

宝贝要升天了

原帖由 rappar 于 2008-1-26 21:07 发表
不妨试试用WMP 6.4.9打开，不用证书

好像似乎听人说可以用WMP6可以免许可证.不过也试了,也跑了下,可惜了,WMP提示无法渲染此文件.你说郁闷不?

hj5abc

通常这种情况我在影子下 .

[ 本帖最后由 hj5abc 于 2008-1-26 21:20 编辑 ]

宝贝要升天了

原帖由 kato9096 于 2008-1-26 21:13 发表
卡巴不报 上报

aio.exe文件,23号时候红伞才开始报的.
这个莫非是加壳的老马...