可疑文件

显示全部楼层 · 发表于 2008-2-20 14:49:06

用sreng扫，发现两个可疑文件，VirSCAN.org里一个报3％，一个8％是病毒，自发现到现在也好几天了，咖啡没反应，误报最好

刚刚baidu了下：
一款HACKER工具上兴远控4.0,也是个和灰鸽子差不多的远程控制工具,也应该是捆绑在一个软件里面,当用户使用软件的时候就中招了(当然肯定作了免杀).
在SRENG报告中SVKP.sys的公司属性是<AntiCracking>

应该就是这个了。。还好ssm截住了。。。貌似装游戏中的，装的时候偶把SSM关了

[ 本帖最后由 zj777zj 于 2008-2-20 16:02 编辑 ]

显示全部楼层 · 发表于 2008-2-20 14:53:48

The file 'mscories.dll' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Microsoft .NET Framework 2.0'.

The file 'SVKP.sys' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

显示全部楼层 · 发表于 2008-2-20 15:02:16

rs safe

显示全部楼层 · 发表于 2008-2-20 18:31:12

sreng误报……

显示全部楼层 · 发表于 2008-2-20 18:47:11

SVKP.sys上兴的服务，没服务你则麽运行上兴

显示全部楼层 · 发表于 2008-2-20 19:01:46

确实是false alarm。

[病毒样本] 可疑文件

本帖子中包含更多资源