质量很高的广告软件，已经有EXE（很多都过主流）

雨宫优子

极其厉害的伪装，有一个pryfile.sys甚至直接伪装成WINDOWS的正常文件，还是我用Wsyscheck的校检微软签名找出来的

这个过全部

通过代码分析得到EXE
0003C3D8   1003D1D8      0   http://www.kaolabao.net/bo/update.ini
→→http://www.kaolabao.net/bo/BO1018.exe


[ 本帖最后由 aarwwefdds 于 2008-10-5 20:16 编辑 ]

醉一生爱妍

C:\Documents and Settings\Administrator\桌面\My_Documents.rar > RAR > pryfile.sys - Win32/Adware.WSearch 应用程序

wusuobuzai

大哥,NOD32报了~!
AhnLab-V3 2008.10.3.2 2008.10.03 -
AntiVir 7.8.1.34 2008.10.04 -
Authentium 5.1.0.4 2008.10.04 -
Avast 4.8.1248.0 2008.10.04 -
AVG 8.0.0.161 2008.10.04 Generic3.RGA
BitDefender 7.2 2008.10.05 -
CAT-QuickHeal 9.50 2008.10.04 Rootkit.Agent.dvw
ClamAV 0.93.1 2008.10.04 -
DrWeb 4.44.0.09170 2008.10.05 -
eSafe 7.0.17.0 2008.10.02 -
eTrust-Vet 31.6.6129 2008.10.04 -
Ewido 4.0 2008.10.04 -
F-Prot 4.4.4.56 2008.10.04 -
F-Secure 8.0.14332.0 2008.10.05 -
Fortinet 3.113.0.0 2008.10.04 -
GData 19 2008.10.05 -
Ikarus T3.1.1.34.0 2008.10.05 Rootkit.Win32.Agent.fs
K7AntiVirus 7.10.484 2008.10.04 -
Kaspersky 7.0.0.125 2008.10.05 -
McAfee 5398 2008.10.04 -
Microsoft 1.4005 2008.10.05 Backdoor:WinNT/PcClient.gen
NOD32 3495 2008.10.04 Win32/Adware.WSearch
Norman 5.80.02 2008.10.03 -
Panda 9.0.0.4 2008.10.04 -
PCTools 4.4.2.0 2008.10.04 -
Prevx1 V2 2008.10.05 -
Rising 20.63.62.00 2008.09.28 -
SecureWeb-Gateway 6.7.6 2008.10.05 -
Sophos 4.34.0 2008.10.04 -
Sunbelt 3.1.1675.1 2008.09.27 -
Symantec 10 2008.10.05 -
TheHacker 6.3.1.0.101 2008.10.04 -
TrendMicro 8.700.0.1004 2008.10.03 -
VBA32 3.12.8.6 2008.10.04 Win32.Adware.WSearch
ViRobot 2008.10.4.1406 2008.10.04 -
VirusBuster 4.5.11.0 2008.10.04 -

[ 本帖最后由 wusuobuzai 于 2008-10-5 13:27 编辑 ]

wusuobuzai

质量的确不错,主流杀软貌似只有NOD32报~!

root

SEP 无视

雨宫优子

额...有一个报了,有一个没报

雨宫优子

新增了一个,这个过全部的

skoonya

原帖由 wusuobuzai 于 2008-10-5 13:25 发表
质量的确不错,主流杀软貌似只有NOD32报~!

nod32对驱动级的木马就是那么牛
主流的很多杀毒软件都不报，现在是实例体会到了HIPS的好处啊

[ 本帖最后由 skoonya 于 2008-10-5 21:46 编辑 ]

thering111

要发精贴, 要不然拉你去关三个月禁闭再陪如花姑娘睡上三个月

harry4567

上報了給avira