跑了好久的ESS终于挂掉

显示全部楼层 · 发表于 2008-10-13 04:01:54

ESS刚出了不久我就开始用，现在终于因为好奇挂掉，病毒库是昨天最新的，ESS是简体中文3.0.669

进了一个仿《地狱少女》桥段的地狱通信网址，把系统时间调到夜晚十二点，然后写上憎恨的人名字，点送信。。。弹出QuickTime的提示框，浏览器卡了一阵子，wow~ESS挂掉，cFos挂掉

然后ESS提示egui被改，点了拒绝不过还是被改掉，用了很多东西扫描电脑，半个毒都没有
未命名.JPG

Eset除了ekrn.exe不会被干掉外，其他文件好像能被肆意篡改喔、自我保护实在要增强。。

相关文件（中招网址在压缩文件注释）：

ESET Smart Security.rar

[ 本帖最后由 avast! 于 2008-10-13 04:05 编辑 ]

显示全部楼层 · 发表于 2008-10-13 04:08:56

可怜的e渣
Starting the file scan:

Begin scan in 'C:\Users\morgan\Desktop\ESET Smart Security'
C:\Users\morgan\Desktop\ESET Smart Security\
  egui..exe
  egui.exe
[DETECTION] Contains HEUR/Crypted suspicious code
[NOTE]    The detection was classified as suspicious.
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-10-13 04:12:12

网页无效

显示全部楼层 · 发表于 2008-10-13 05:13:11

有加密但看不出网页有异常

显示全部楼层 · 发表于 2008-10-13 08:05:53

恭喜楼主

显示全部楼层 · 发表于 2008-10-13 08:19:42

Multi Command-Line Scanner Report
-------------------------------------------------------------------------
D:\Desk\Samples\Collect\MCLS\egui..exe
MD5 Hash: F87040E63A04812E2435806A3B917C00
Type: Win64 Executable Generic / Extension: .EXE

A-squared ----- Nothing
Avast ----- Nothing
Antivir ----- Nothing
BitDefender ----- Nothing
ClamWin ----- Nothing
Dr.Web ----- Nothing
NOD32 ----- Nothing
Ikarus ----- Nothing
Jiangmin ----- Nothing
Kaspersky ----- Nothing
Kingsoft ----- Nothing
Vba32 ----- Nothing

*** 0/12 antivirus engines found virus in this file ***
-------------------------------------------------------------------------
D:\Desk\Samples\Collect\MCLS\egui.exe
MD5 Hash: 9A77C5A50CA96C2F41F3E1DBB1B1D8DE
Type: Win32 Executable Generic / Extension: .EXE

A-squared ----- Nothing
Avast ----- Nothing
Antivir ----- HEUR/Crypted
BitDefender ----- Nothing
ClamWin ----- Nothing
Dr.Web ----- Nothing
NOD32 ----- Nothing
Ikarus ----- Nothing
Jiangmin ----- Nothing
Kaspersky ----- Nothing
Kingsoft ----- Nothing
Vba32 ----- Nothing

*** 1/12 antivirus engines found virus in this file ***
-------------------------------------------------------------------------

Task done @ 2008/10/13 һ 8:19:17.08

显示全部楼层 · 发表于 2008-10-13 08:41:27

blink miss~

显示全部楼层 · 发表于 2008-10-13 11:54:52

原帖由 mofunzone 于 2008-10-13 04:12 发表
网页无效

是仿照《地狱少女》桥段做的网页，要到晚上十二点或者把系统时间调到十二点才能打开。。

[ 本帖最后由 avast! 于 2008-10-13 11:55 编辑 ]

显示全部楼层 · 发表于 2008-10-13 13:03:11

没人分析一下？

显示全部楼层 · 发表于 2008-10-13 15:48:40

放行

[已鉴定] 跑了好久的ESS终于挂掉