用红伞的兄弟，来玩玩这个东西

masonlynn

http://laohtc.uu1001.com/read.php?tid=6018

跑跑的外挂。我相信肯定有人在用。

现在不讨论外挂。

我要说的是，如果打开红伞，肯定报这个是木马。

但是，如果关掉红伞监控，运行它，之后删除它，再打开红伞扫描C盘，红伞会说没有毒。

问题出现了，用金山扫的话，肯定会扫出4个木马，QQ木马也提示有盗号木马，卡巴斯基和江民报的是3个后门。红伞就是扫不出来。

哪位兄弟有空，麻烦上报。

没有墙或者QQ二代密保的兄弟不要玩，盗号十分迅速。我亲身体验过了。哈哈。

卡巴斯基689

VirSCAN.org Scanned Report :
Scanned time   : 2008/12/21 17:41:37 (CST)
Scanner results: 10%的杀软(4/39)报告发现病毒
File Name      : 2[1].11.rar
File Size      : 703591 byte
File Type      : RAR archive data, v1d, os
MD5            : cd573fa10997485a449f5551f2a55f60
SHA1           : 9bff0bef6358682fb24f3341be34f8da5ed432de
Online report  : http://virscan.org/report/fa6f389755648582b5d4975a1f10040b.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.28        20081221130259    2008-12-21  3.45   -
安博士V3       2008.12.21.00   2008.12.21        2008-12-21  1.03   -
AntiVir        7.9.0.45        7.1.1.14          2008-12-19  1.68   TR/Crypt.XPACK.Gen
安天           2.0.18          20081221.1879989  2008-12-21  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  1.31   Heur.W32
Authentium     5.1.1           200812201502      2008-12-20  1.56   -
AVAST!         3.0.1           081220-0          2008-12-20  0.81   -
AVG            7.5.52.442      270.9.19/1859     2008-12-20  1.80   -
BitDefender    7.81008.2375821 7.22675           2008-12-21  2.40   -
CA (VET)       9.0.0.143       31.6.6271         2008-12-20  5.17   -
ClamAV         0.94.1          8787              2008-12-20  0.24   -
Comodo         3.0             783               2008-12-20  0.82   -
CP Secure      1.1.0.715       2008.12.20        2008-12-20  6.21   -
Dr.Web         4.44.0.9170     2008.12.21        2008-12-21  3.90   -
ewido          4.0.0.2         2008.12.20        2008-12-20  3.19   -
F-Prot         4.4.4.56        20081220          2008-12-20  1.52   -
F-Secure       5.51.6100       2008.12.21.01     2008-12-21  3.95   -
飞塔           2.81-3.117      9.834             2008-12-20  0.73   -
GData          19.2015/19.152  20081221          2008-12-21  2.88   -
ViRobot        20081219        2008.12.19        2008-12-19  0.40   -
Ikarus         T3.1.01.45      2008.12.21.72039  2008-12-21  4.74   -
江民杀毒       11.0.706        11.0.706..        11.0.706--  1.39   -
卡巴斯基       5.5.10          2008.12.21        2008-12-21  0.04   -
金山毒霸       2008.9.8.18     2008.12.21.15     2008-12-21  0.71   -
迈克菲         5.3.00          5470              2008-12-20  4.95   -
Microsoft      1.4205          2008.12.20        2008-12-20  4.71   -
mks_vir        2.01            2008.12.21        2008-12-21  2.71   Heur.W32
Norman         5.93.01         5.93.00           2008-12-18  5.81   -
熊猫卫士       9.05.01         2008.12.20        2008-12-20  2.49   -
趋势科技       8.700-1004      5.724.21          2008-12-20  0.07   -
Quick Heal     10.00           2008.12.20        2008-12-20  1.00   -
瑞星           20.0            21.08.61.00       2008-12-21  1.78   -
Sophos         2.82.1          4.37              2008-12-21  2.29   -
Sunbelt        4754            4754              2008-12-10  0.71   -
赛门铁克       1.3.0.24        20081220.003      2008-12-20  0.17   -
nProtect       20081215.03     2773539           2008-12-15  3.47   -
The Hacker     6.3.1.2         v00195            2008-12-20  0.47   W32/Behav-Heuristic-064
VBA32          3.12.8.10       20081220.1338     2008-12-20  3.50   -
VirusBuster    4.5.11.10       10.99.2/731705    2008-12-20  1.24   -

卡巴斯基689

自己电脑本来就有毒

masonlynn

原帖由 卡巴斯基689 于 2008-12-21 19:42 发表
自己电脑本来就有毒

只能说你菜

hao8219

听起来好麻烦啊，看楼上的好像不是病毒啊

流浪的西瓜

hehe 还是不玩了，我从来没有玩过病毒了，进卡饭这么久了，呵呵

卡巴斯基689

不相信数据又何必发上来  一定要叫别人苟同？我双击了  微点也没报   也没留下所谓的残留木马  qq号 也没被盗  防火墙也开着

[ 本帖最后由 卡巴斯基689 于 2008-12-21 22:33 编辑 ]

lingbo110120

分析完了= =
打开以后什么行为都没有  我认为是干净的

（PS：我没有跑跑   ）

[ 本帖最后由 lingbo110120 于 2008-12-21 22:43 编辑 ]

幻石

小白鼠上。。。

andyzhai

我是不敢试，反正不会用外挂