卡巴2009报齐鲁证券交易系统木马

显示全部楼层 · 发表于 2008-12-25 18:04:13

齐鲁证券官方网站下载了新版的齐鲁证券通达信交易软件
安装后，右键卡巴扫描报警：tdxw‘已编译的 HTML 帮助文件’含有木马
此文件较大3MB，分割成了7块，麻烦大家测试一下

[ 本帖最后由 okokok 于 2008-12-25 18:11 编辑 ]

显示全部楼层 · 发表于 2008-12-25 18:05:23

part 3??

显示全部楼层 · 发表于 2008-12-25 18:06:46

抱歉，马上上传

显示全部楼层 · 发表于 2008-12-25 18:11:08

不会吧，我也在用通达信啊，也从齐鲁证券下的，红伞没报啊
文件名是new_qlzq.exe

[ 本帖最后由 cutr 于 2008-12-25 18:12 编辑 ]

显示全部楼层 · 发表于 2008-12-25 18:11:18

to kl

显示全部楼层 · 发表于 2008-12-25 18:13:00

原帖由 cutr 于 2008-12-25 18:11 发表
不会吧，我也在用啊，红伞没报

齐鲁证券官方网站下载的新版的通达信交易软件，12月15日更新的新版。

显示全部楼层 · 发表于 2008-12-25 18:16:24

File ID  Filename Size (Byte) Result
25218705  文件.rar 3.05 MB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25218706  tdxw.chm  3.06 MB  UNDER ANALYSIS
----------------------------------------------------------------------------------------------------------------
红伞上报。

显示全部楼层 · 发表于 2008-12-25 18:16:43

是那个

显示全部楼层 · 发表于 2008-12-25 18:42:09

原帖由 cutr 于 2008-12-25 18:16 发表
是那个

下载样本，卡巴也报了，晕
安装时还夸这个新版的大红界面好看，谁知

显示全部楼层 · 发表于 2008-12-25 18:43:01

原帖由 J-F-F 于 2008-12-25 18:20 发表
明显不是误报

我到希望是误报，有史以来第一次希望卡巴误报

[病毒样本] 卡巴2009报齐鲁证券交易系统木马

本帖子中包含更多资源

回复 2楼 sam.to 的帖子