竟然过三巨头

显示全部楼层 · 发表于 2008-2-13 00:34:04

厉害，Opera竟然直接识别为EXE文件（下载后扩展名是EXE）。
红伞砍：
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\81jupdiq.exe'
C:\Documents and Settings\Administrator\桌面\81jupdiq.exe
[DETECTION] Contains suspicious code HEUR/Malware
[INFO] The file was moved to '481bca9c.qua'!

显示全部楼层 · 发表于 2008-2-13 00:39:59

上报給卡巴．．

显示全部楼层 · 发表于 2008-2-13 09:24:40

The file '81jupdiq.exe' has been determined to be 'UNDER ANALYSIS'.

上报~

显示全部楼层 · 发表于 2008-2-13 09:59:01

detected: adware not-a-virus:AdWare.Win32.Ejik.bo URL: http://bbs.kafan.cn/attachment.p ... ecBundle//PECompact

显示全部楼层 · 发表于 2008-2-13 10:21:19

opera直接识别exe文件
卡巴直接砍掉

显示全部楼层 · 发表于 2008-2-13 10:26:50

用微星加卡巴的冲啊

显示全部楼层 · 发表于 2008-2-13 11:54:01

FS的AD-Aware报了

显示全部楼层 · 发表于 2008-2-13 12:25:48

三巨头躺下了还有微点

像广告程序HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{4D2EAF15-81D0-42DA-8C39-19EDD39E0FB3} (Default) C:\WINDOWS\SYSTEM32\RYMMRZFBWJNHG.DLL

[ 本帖最后由 Nblock 于 2008-2-13 12:36 编辑 ]

显示全部楼层 · 发表于 2008-2-13 12:30:08

微点的提示有些莫名其妙… 发现未知后门程序 下面却是木马程序…
到底是后门还是木马？都不是
是广告~ 呵呵水一下

显示全部楼层 · 发表于 2008-2-13 12:35:08

原帖由 yimike 于 2008-2-13 12:30 发表
微点的提示有些莫名其妙… 发现未知后门程序下面却是木马程序…
到底是后门还是木马？都不是
是广告~ 呵呵水一下

这个不清楚我见过更好玩的发现后门程序下面是病毒程序生成以下文件可能是微点行为特征还有细分！也可能是文字bug

我有图找找看

[病毒样本] 竟然过三巨头

本帖子中包含更多资源

回复 18楼 Nblock 的帖子