流氓软件"酷桌面",带下载者功能,突破SANDBOXIE

chenrui19930

楼上的,连这种东西下载的桌面你都保留啊

llgiggs

這個玩意還挺猛烈的，安裝上后就不停的下載圖片 更改桌面圖片經過SSM批准后已經成功突破沙盤更改了偶的桌面

chenrui19930

释放了驱动,沙盘自然被KILL

chenrui19930

没办法,很多杀软飘

冷冷

试试重启后  会不会还原
如果还原了就没有被过

这个会在XX\machine\software\microsoft\Windows\CurrentVersion\Run 添加自启动


重启后，桌面变成底色  没有图片！这个不算过！

[ 本帖最后由 冷_冷 于 2008-1-29 15:27 编辑 ]

残缺的唯美

扫描统计:
扫描时间: 3秒
扫描选项:
扫描目标: G:\Users\Administrator\Desktop\LetsCool_Setup_0001.rar
  计数:
扫描的项目总数: 2
- 文件和目录: 2
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:


未解决的风险:
Downloader
病毒 ID: 26637
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[letscool_setup_0001.exe] 位于[g:\users\administrator\desktop\letscool_setup_0001.rar] - 已感染

llgiggs

不過我倒沙之後又改回來了


樓主好會炒作啊 那個標題越來越醒目了

[ 本帖最后由 llgiggs 于 2008-1-29 15:10 编辑 ]

chenrui19930

呵呵,就象龙虾,越炒越红 ,你桌面好漂亮啊,给我个

llgiggs

原帖由 冷_冷 于 2008-1-29 15:04 发表
试试重启后  会不会还原
如果还原了就没有被过

这个会XX\machine\software\microsoft\Windows\CurrentVersion\Run 添加自启动

重启看看

過程中沒有看到它修改注冊表的說

------------------------------------------------------------

樓主，將這張桌面送給你，不過是1024的，小就小了點，將就

残缺的唯美

有1280x1024的吗=。=  symantec报下载者=。=