使用norton Cracker 1.0，红伞报trojan （已解决）

显示全部楼层 · 发表于 2008-11-16 10:18:49

file:///C:/Users/Hou/AppData/Local/Temp/moz-screenshot.jpgC:\Users\XXX\AppData\Local\Temp\00_samblg\50001.msc
is the TR/Chifrax.A.592 Trojan

C:\Users\XXX\AppData\Local\Temp\00_samblg\50001_0.msc
is the TR/Chifrax.A.592 Trojan

虽然知道使用破解的软件一般会报的，还是想问问下~~
这个trojan是什么？因为avira官网也没资料~~

先谢谢了~~

[ 本帖最后由 Chounz 于 2008-11-16 11:20 编辑 ]

显示全部楼层 · 发表于 2008-11-16 10:29:27

trojan=木马

显示全部楼层 · 发表于 2008-11-16 11:05:03

我知道是木马~~~
是TR/Chifrax.A.592 Trojan是什么？

危险吗？

显示全部楼层 · 发表于 2008-11-16 11:08:22

下面是Chifrax百度来的资料，服务进程加载和自动设置系统属性，可能会因此被误报。

Trojan/Chifrax.b“橘色诱惑”变种b是“橘色诱惑”木马家族的最新成员之一，采用VC++语言编写，并经过加壳处理。“橘色诱惑”变种b运行后，在被感染计算机的指定目录下释放恶意程序，并将文件属性设置为只读、隐藏、存档。利用系统SYSTEM管理员权限在被感染计算机后台调用运行该恶意程序。在骇客指定目录下释放一个恶意驱动程序并运行，起到自我保护该恶意程序的作用。该恶意程序自我注册为系统服务，实现该恶意程序的开机自动运行。该恶意程序名为“挂机锁”，图标为一个橘黄色的锁头。

不过这个似乎在一些一键还原里面也会被误报

[ 本帖最后由 Spore 于 2008-11-16 11:09 编辑 ]

显示全部楼层 · 发表于 2008-11-16 11:16:27

误报！

显示全部楼层 · 发表于 2008-11-16 11:17:22

既然是crack，就不免被报。

显示全部楼层 · 发表于 2008-11-16 11:19:51

原来如此~~
谢谢帮助了！！

[求助] 使用norton Cracker 1.0，红伞报trojan （已解决）