对付微点 explorer被替换

显示全部楼层 · 发表于 2008-2-25 02:13:25

实际上真正的样本不就是这个，何必发那么大的一个东西上来？
antivir又是不支持解nsis的原因，做bugreport去了。。

显示全部楼层 · 发表于 2008-2-25 02:14:19

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\病毒衍生物.rar'
C:\Documents and Settings\Administrator\My Documents\
  病毒衍生物.rar
[0] Archive type: RAR
--> explorer.exe
      [DETECTION] Contains detection pattern of the dropper DR/Hupigon.awui
      [WARNING] Infected files in archives cannot be repaired!
   --> SVCHOST.EXE
      [1] Archive type: RSRC
      --> Object
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-25 09:04:05

C:\Documents and Settings\软件学院\桌面\explorerx.rar>RAR>explorerx.exe>NSIS>svchost.exe - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2008-2-25 09:09:43

哦，红伞已经能报了。

显示全部楼层 · 发表于 2008-2-25 11:45:49

微点砍掉

没出现问题

显示全部楼层 · 发表于 2008-2-25 12:45:30

原帖由 啊弥陀佛 于 2008-2-25 11:45 发表
微点砍掉

没出现问题

直接运行这个没用要下载运行那个迅雷样本就知道了被穿

显示全部楼层 · 发表于 2008-2-25 12:56:41

这东东貌似专门对付微点的

显示全部楼层 · 发表于 2008-2-25 15:14:45

没看明白，是假迅雷？？？？？

PS：问个问题的呀，前几天我下载安装了卡饭论坛的破解版本的Defense Wall，安装的时候也显示了替换系统文件，请问这个是正常的吗？？？？？等高手解答，谢谢。

显示全部楼层 · 发表于 2008-2-25 20:06:37

原帖由 mofunzone 于 2008-2-25 02:13 发表
实际上真正的样本不就是这个，何必发那么大的一个东西上来？
antivir又是不支持解nsis的原因，做bugreport去了。。

已刪除: 特洛伊木馬程式 Backdoor.Win32.Hupigon.awui 檔案: C:\Documents and Settings\kato9096\桌面\explorerx.rar/explorerx.exe//data0002

显示全部楼层 · 发表于 2008-2-25 23:00:31

上兴被人改造的胳膊腿全无也算很黄很暴力了

[病毒样本] 对付微点 explorer被替换

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源