多数杀软不报

显示全部楼层 · 发表于 2008-4-22 19:09:21

EAV,安铁诺,大蜘蛛,CLAMWIN,金山等都没报...

显示全部楼层 · 发表于 2008-4-22 19:10:57

我的卡巴7.0.125还没下载就提示有毒，建议取消下载。

显示全部楼层 · 发表于 2008-4-22 19:23:45

D:\download\virus1.rar>>QQGameopen.exe TrojanDownloader.VB.eaq.fjoo 木马还未处理

显示全部楼层 · 发表于 2008-4-22 19:41:08

诺顿下载完后解压看看里面就已经是没有文件了！！大大的放心！！！

显示全部楼层 · 发表于 2008-4-22 19:41:42

错了错了~~~我说错了~！
这个东东不是因为被N360拦截了恶意行为，而是它跟一般样本的恶意行为不大一样！

这个东东运行以后，在系统目录下面的installer文件夹创建三个后缀都是open.exe的文件。同时它还会改写别的软件~！改写的方式有两种：1，在某个软件的安装路径下创建一个turefile文件夹，将原有文件全部拷贝进去，然后创建一个与此软件主程序同名的exe文件，如：KMPlayer.exe。2，在软件的安装路径下创建一个主程序+open的exe文件，如：飞鸽传书open.exe！

这东西根据观察（不一定准确），似乎没有注入系统进程，改写注册表，加载启动项等行为。所以让人感觉没有异常！不知道它后续的目的是什么！

[ 本帖最后由 jpzy 于 2008-4-22 19:45 编辑 ]

显示全部楼层 · 发表于 2008-4-22 19:47:54

原帖由 oyyr1998 于 2008-4-22 19:41 发表
诺顿下载完后解压看看里面就已经是没有文件了！！大大的放心！！！

请问你的Norton是什么版本？我的是Norton 360 V2，目前是最新的病毒库，解压缩能看到样本！！Norton不杀~~~

显示全部楼层 · 发表于 2008-4-22 19:56:25

还有访问外网的动作,系统被修改以后建议用工具(例如EQ)跑一次,然后手工修复.反正比较麻烦,大家一定要有耐心.

显示全部楼层 · 发表于 2008-4-22 20:13:28

KIS7.0建议取消下载~~检测到木马程序~

显示全部楼层 · 发表于 2008-4-22 20:18:26

rising20.41.12未杀！

显示全部楼层 · 发表于 2008-4-22 21:37:23

McAfee MISS

[病毒样本] 多数杀软不报

本帖子中包含更多资源

2/0