“FlashGet包含病毒 可自动下载木马？”

Nblock

针对近日网上流传的“卡巴斯基称FlashGet包含病毒”问题,网际快车信息技术有限公司与卡巴斯基(天津)科技有限公司特作出如下联合声明:
1、“卡巴斯基称FlashGet包含病毒”的新闻并非卡巴斯基官方发布,而是修改了卡巴斯基台湾网站上之前发布过的一篇文章内容.台湾文章的内容来自于卡巴斯基实验室一位病毒分析师的日志,分析师在日志中所述的情况,有可能是用户的电脑本身中了病毒,将病毒文件拷贝至FlashGet的安装目录下,并且修改了FlashGet的更新配置文件,从而可能会产生自动下载带毒文件的情况,并未指明FlashGet程序文件本身含有病毒.


　   2、卡巴斯基实验室分析师在原文中并未建议用户不应将FlashGet做为日常应用软件，目前卡巴斯基中国技术支持中心也尚未接到关于此类问题的用户反馈。
　　3、FlashGet（快车）是世界范围内影响广泛的一款国产软件，一直都是业界公认安全、稳定的下载工具。到目前为止，卡巴斯基确定快车（FlashGet）软件本身安全无毒，用户可以放心使用。
　　4、卡巴斯基和FlashGet提醒广大用户注意互联网安全，在获取互联网资源的同时，要保证开启反病毒软件的实时保护和主动防御功能，并定期更新反病毒数据库，以增强对新病毒的防御能力。
　　特此声明！

　　卡巴斯基（天津）科技有限公司
　　网际快车信息技术有限公司
　　2008年3月21日

[ 本帖最后由 Nblock 于 2008-3-21 16:18 编辑 ]

spaceplane

http://research.sunbelt-software.com/ViewMalware.aspx?id=3382608

spaceplane

项目: sens.dll
        检查档案: E:\pic\_PICtemp\1.rar
        状态: 发现病毒
        病毒: Trojan.Patched.BD (BD 引擎)
项目: inapp6.exe
        检查档案: E:\pic\_PICtemp\1.rar
        状态: 发现病毒
        病毒: Trojan.Agent.AHDK (BD 引擎)
项目: gdim32.dll
        检查档案: E:\pic\_PICtemp\1.rar
        状态: 发现病毒
        病毒: MemScan:Trojan.Agent.AHDK (BD 引擎)

Starting the file scan:

Begin scan in 'D:\1.rar'
D:\1.rar
  [0] Archive type: RAR
  --> sens.dll
      [DETECTION] Is the Trojan horse TR/Patched.BD.37
  --> inapp6.exe
      [DETECTION] Is the Trojan horse TR/Agent.AHDM
  --> gdim32.dll
      [DETECTION] Contains suspicious code HEUR/Damaged
      [WARNING]   The file was ignored!

yaker

厉害啊，还好不喜欢FlashGet，不知道其他的软件如何？

无尽藏海

E:\VIRUS\1(21).rar » RAR » gdim32.dll - Win32/TrojanDownloader.Agent.KHT trojan

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:gdim32.dll <- Trojan.Downloader.Agent.Kht : Cleaning -> No action



Scanned objects : 4

Infected objects : 1

allinwonderi

[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\1.rar->gdim32.dll

stonejr

汗,想不到快车也出事了.我不想用迅雷啊!

tanlimo

ess扫描日志
病毒库版本: 2966 (20080321)
日期: 2008-3-21  时间: 15:25:50
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\1.rar
D:\Documents and Settings\xx\桌面\1.rar > RAR > gdim32.dll - Win32/TrojanDownloader.Agent.KHT 特洛伊木马
已扫描的对象数: 3
发现的威胁数: 1
完成时间: 15:25:50  总扫描时间: 0 秒 (00:00:00)