11月21日:过90%杀毒软件,应该是两个木马软件吧!

显示全部楼层 · 发表于 2008-11-21 12:56:11

样本下载地址:
第一个是 http://ftp23.enet.com.cn:88/upload/30408/1224537363.rar

过大部分杀软,WINDOWS木马清道夫未检出,Spyware Doctor完美拦截,大蜘蛛和F-Secure杀毒软件查毒时可以查出,但运行该软件时无任何反应! 值得一提的是运时该软件时 360的安全保险箱提示试图注入QQ进程,而杀毒软件根本无任何反应的!

第二个是 http://www.skycn.com/soft/44343.html Windows木马清道夫查不出,运行时也没反应,运行时用过的杀软诺顿,大蜘蛛等等都无反应(PS:大蜘蛛和F-Secure全盘扫描时可以扫出) Spyware Doctor拦截!

运行此两个软件时,我用过的杀毒,是没有一个报的!

[ 本帖最后由 ue100 于 2008-11-21 13:23 编辑 ]

显示全部楼层 · 发表于 2008-11-21 13:15:25

文件数好多啊，第一个包有115个文件，nod32没扫描到什么，卡巴、瑞星、金山也没有扫描到威胁。貌似误报。

显示全部楼层 · 发表于 2008-11-21 13:22:42

好像有木马吧?特别是第一个

显示全部楼层 · 发表于 2008-11-21 13:31:54

目前,大蜘蛛,F-Secure在扫描时可以查出,Spyware Doctor的实时监控可以拦截,也可以查出,360安全保险箱提示第一个程序运行时试图注入QQ.

显示全部楼层 · 发表于 2008-11-21 13:34:27

我估计小红伞与卡巴也许能扫描出吧,运行时,实时监控报不报,难说了.

显示全部楼层 · 发表于 2008-11-21 13:40:27

Virus or unwanted program 'TR/Dropper.Gen [trojan]'
detected in file 博言3.86.exe.
Action performed: Delete file

红伞只报这个

这个文件没有查杀 n UpList.exeVirus or unwanted program 'TR/Dropper.Gen [trojan]'
detected in file 博言3.86.exe.
Action performed: Delete file

红伞只报这个

这个文件没有查杀 n UpList.exeVirus or unwanted program 'TR/Dropper.Gen [trojan]'
detected in file 博言3.86.exe.
Action performed: Delete file

红伞只报这个

这个文件没有查杀 n UpList.exe

[病毒样本] 11月21日:过90%杀毒软件,应该是两个木马软件吧!