第536次更新orz下载器，见1887楼.（过主流高品质）

显示全部楼层 · 发表于 2009-6-23 17:47:35

UG6 - Heur.OrzDownloader

显示全部楼层 · 发表于 2009-6-23 18:43:14

XE的UGuard

名称：
Trojan-Spy.Win32.QQTail.zag
文件：
D:\TDDOWNLOAD\ORZ.EXE 是木马，是否要删除此文件？

显示全部楼层 · 发表于 2009-6-24 11:35:26

Update

显示全部楼层 · 发表于 2009-6-24 11:49:49

Sophos Sus/UnkPacker

显示全部楼层 · 发表于 2009-6-24 11:51:43

nod32过

显示全部楼层 · 发表于 2009-6-24 11:53:46

avira kill

显示全部楼层 · 发表于 2009-6-24 12:16:35

你的病毒体一直在执行查询,关闭操作,没有创建文件也没有外部连接,我不知道有什么破坏力?

显示全部楼层 · 发表于 2009-6-24 12:17:34

就是在一开始调用了下ntdll.dll,注册表也没有改

显示全部楼层 · 发表于 2009-6-24 12:19:02

Downloader 有行为的

Updated.UG6 = Heur.OrzDownloader

显示全部楼层 · 发表于 2009-6-24 13:11:48

我让跑了5分钟,也没看到任何动作,process monitor记录个几万条行为,除了开头的dll调用,到后来就一直是查询各个系统文件夹的属性了,查询一次,关闭一遍.

我怎么觉得程序冗余度很高啊...

而且,没发现有向外的链结.

[病毒样本] 第536次更新orz下载器，见1887楼.（过主流高品质）