原来矮人DOS工具箱是木马程序？

显示全部楼层 · 发表于 2008-2-3 13:39:10

在电脑城新配一电脑，预装了Winxp Sp2电脑城Gohst版。
根据我的经验，一般电脑城里装的XP都有木马或者后门。
询问，答日：放心，360安全卫士随便扫！扫之，果然一个恶软没有。
后来把新电脑硬盘拆下，挂到在用的电脑（装有最爱卡巴）上，扫一下，
靠，木马显身！（如果不是误报）
更惊奇的是木马竟然在预装的矮人工具箱中。如下图：

后来我想把样本上传，就找到文件打包，竟然被禁止访问，如下图：

下面文件中有我打包的被卡巴报毒的文件，请大家帮看一下。真的矮人工具箱是木马程序？

显示全部楼层 · 发表于 2008-2-3 13:43:07

Starting the file scan:

Begin scan in 'E:\H盘ados .rar'
E:\H盘ados .rar
  [0] Archive type: RAR
  --> ados\argj\ARFV.exe
   [DETECTION] Contains detection pattern of the dropper DR/RAR.Qfavorites.A
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-3 13:43:18

嗯，有不少黑客工具，好像有些文件也不太正常

显示全部楼层 · 发表于 2008-2-3 13:45:49

那个连接没敢打开

显示全部楼层 · 发表于 2008-2-3 13:46:24

就是做广告的....

显示全部楼层 · 发表于 2008-2-3 13:47:57

是做广告的没事。

显示全部楼层 · 发表于 2008-2-3 13:52:14

呵呵我那天下了个矮人工具箱用卡7一扫，也说有LZ所说的那些“毒”，或来干脆把安装程序删除了，没安装。真不知道这是什么回事哟先听说矮人工具箱挺好用的！

显示全部楼层 · 发表于 2008-2-3 14:50:01

广告来的！楼主也太“小心”了吧

显示全部楼层 · 发表于 2008-2-3 16:11:46

咖啡没有反映

显示全部楼层 · 发表于 2008-2-3 16:13:58

误报！！！！！！

[病毒样本] 原来矮人DOS工具箱是木马程序？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块