x4 fake av

显示全部楼层 · 发表于 2009-1-7 09:05:55

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-1-6 18:54:54

扫描设置:

对象: C:\Documents and Settings\Administrator\桌面\Desktop.zip
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于: 2009-1-7 9:05:20

C:\Documents and Settings\Administrator\桌面\Desktop.zip/TubePlayer.ver.6.exe 已检测: Trojan-Downloader.Win32.Renos!IK

已扫描

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-1-7 9:05:21
扫描用时: 0:00:01

显示全部楼层 · 发表于 2009-1-7 09:18:01

趨勢3個
兩個報殼
一個特徵碼

显示全部楼层 · 发表于 2009-1-7 09:19:23

谢了！

显示全部楼层 · 发表于 2009-1-7 09:31:29

刚把样本上传到金山分析了下，给出的结果让人很无语~~

显示全部楼层 · 发表于 2009-1-7 10:22:02

TO KL

显示全部楼层 · 发表于 2009-1-7 10:40:35

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2009-1-7 10:42:55

那个INSTALL很有意思，运行了一下，在我机器上查出38个病毒。

显示全部楼层 · 发表于 2009-1-7 10:45:43

还有一个杀毒软件安装程序，结果被红伞干掉了一个文件，运行不了
Virus or unwanted program 'TR/FakeAV.BB [trojan]'
detected in file 'C:\WINDOWS\system32\scui.cpl.
Action performed: Wipe file

显示全部楼层 · 发表于 2009-1-7 11:32:29

[病毒样本] x4 fake av

本帖子中包含更多资源

金山的样本分析让人真的很无语~~~

本帖子中包含更多资源

本帖子中包含更多资源