伪msconfig 过卡巴，BD，大蜘蛛

显示全部楼层 · 发表于 2008-12-23 22:04:22

多引擎扫描只有12家报毒。。。

附上多引擎扫描结果http://www.virustotal.com/analisis/9da7018ec9a8e3dbaaf894d1bcf2a74f
会修改主页伪you2000，其他动作不太清楚了

[ 本帖最后由 Oo右手oO 于 2008-12-23 22:07 编辑 ]

显示全部楼层 · 发表于 2008-12-23 22:10:38

其实就是一个用autoit写的修改版的msconfig.exe，会修改主页

显示全部楼层 · 发表于 2008-12-23 22:13:26

太专业。。。偶这种菜鸟听8懂

显示全部楼层 · 发表于 2008-12-23 22:16:55

卡巴报了

显示全部楼层 · 发表于 2008-12-23 22:21:35

貌似发过了...

就这个东西该报 startpage 还是不报还争论过

显示全部楼层 · 发表于 2008-12-23 22:49:52

多引擎刚才却是没报。。

显示全部楼层 · 发表于 2008-12-24 01:14:57

you2000，好网站，下载游戏的好地方，游戏都可以下，推荐你把它设为主页！

过卡巴了

显示全部楼层 · 发表于 2008-12-24 09:03:07

诺盾报了

显示全部楼层 · 发表于 2008-12-24 09:09:18

BitDefender AntiVirus 2009
上報

显示全部楼层 · 发表于 2008-12-24 09:20:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\tim\桌面\αmsconfig.rar'
C:\Documents and Settings\tim\桌面\αmsconfig.rar
[0] Archive type: RAR
--> msconfig.exe
   [DETECTION] Is the TR/StartPage.fxc Trojan
[NOTE]    A backup was created as '49c48ec2.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

[病毒样本] 伪msconfig 过卡巴，BD，大蜘蛛

本帖子中包含更多资源

回复 2楼 EQ2 的帖子

回复 4楼 tod20010_ren 的帖子

浏览过的版块