强行篡改IE首页的绿色小软件

显示全部楼层 · 发表于 2008-11-22 21:53:59

样本出处：
QQ相册下载器
http://bbs.kafan.cn/thread-109743-1-1.html

部分运行情况请参看此贴
http://bbs.kafan.cn/thread-372924-1-1.html

毛豆反应以及运行截图

IE首页被改掉后无法改回

显示全部楼层 · 发表于 2008-11-22 21:58:48

好温馨的名字
卡巴认为是干净的

[ 本帖最后由 change_018 于 2008-11-22 22:00 编辑 ]

显示全部楼层 · 发表于 2008-11-22 21:59:18

ESET 4.0没扫出

显示全部楼层 · 发表于 2008-11-22 22:20:02

小红伞也没反应
但的确会改掉IE首页
我在沙盘中运行了

看来只有主防&HIPS能分析出一些情况了

[ 本帖最后由 lomo 于 2008-11-22 22:23 编辑 ]

显示全部楼层 · 发表于 2008-11-22 22:35:41

实机测过了毛豆能防住

的确存在修改主页动作

还会加载启动项

显示全部楼层 · 发表于 2008-11-23 01:53:00

强,Spyware dortor带防病毒组件,中招

显示全部楼层 · 发表于 2008-11-23 09:18:10

http://virscan.org/report/64a099e2d37e1e6ef4e5dbdf54db0537.html
扫描结果 : 3%的杀软(1/39)报告发现病毒
时间 : 2008/11/23 09:14:53 (CST)
Ikarus T3.1.01.45 2008.11.22.71897 2008-11-22 Trojan.Generic 3.454

已经上报小红伞

显示全部楼层 · 发表于 2008-11-23 21:22:07

McAfee报了可疑 Generic!Artemis

显示全部楼层 · 发表于 2008-11-23 22:34:30

费尔 0

显示全部楼层 · 发表于 2008-11-23 23:43:04

卡巴没报，运行时主动防御应该能防住

[病毒样本] 强行篡改IE首页的绿色小软件

本帖子中包含更多资源

浏览过的版块