疑似机器狗穿了sd

显示全部楼层 · 发表于 2008-3-13 02:18:49

确实是“机器狗”

显示全部楼层 · 发表于 2008-3-13 07:47:56

就算沙盘也得要开着安软才保险点

信息 2008-03-13  07:46:59 您此次查毒清除了2个病毒
信息 2008-03-13  07:46:59 您此次查毒共查出2个病毒以及危险代码
信息 2008-03-13  07:46:59 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-03-13  07:46:59 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-13  07:46:59 D:\Desktop\dog.rar\dog\usbhcid.sys Win32.Troj.DownloaderT.rk.10496 清除成功
病毒 2008-03-13  07:46:59 D:\Desktop\dog.rar\dog\AtiSrv.exe Win32.PSWTroj.OnLineGames.90112 清除成功

显示全部楼层 · 发表于 2008-3-13 08:25:01

现在机器狗也能穿透影子了！我前天还中了呢

显示全部楼层 · 发表于 2008-3-13 10:04:38

看来影子已穷途末路
要走rvs路线了

显示全部楼层 · 发表于 2008-3-13 10:27:29

先是在启动目录下创建一个启动文件

接着在temp下创建一个驱动，创建完这两个文件后就没事了，只等着下次重启电脑的时候再发作

重启之后，就开始IFEO映像劫持。。我的机子里根本就没有nod32，机器狗开始咬杀软和安全工具了。。

显示全部楼层 · 发表于 2008-3-13 10:31:08

厉害

显示全部楼层 · 发表于 2008-3-13 10:42:30

SD1.1.0.237，在虚拟机中反复测试2次，没有任何被穿透的迹象，运行后会下载大量数字命名的木马，重启后全部消失，启动菜单也没有任何留下的东西……

显示全部楼层 · 发表于 2008-3-13 16:42:55

C:\Documents and Settings\Administrator\桌面\dog.rar>>dog\AtiSrv.exe TrojanPSW.OnLineGames.sea.mgju 木马还未处理
C:\Documents and Settings\Administrator\桌面\dog.rar>>dog\usbhcid.sys TrojanDownloader.Delf.epw.ppog 木马还未处理

显示全部楼层 · 发表于 2008-3-13 17:11:21

微点砍掉

显示全部楼层 · 发表于 2008-3-13 18:35:06

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.zan
病毒： Trojan.DL.Win32.Direct.me

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.35.31

[其他相关] 疑似机器狗穿了sd

本帖子中包含更多资源

本帖子中包含更多资源

4/2