qq棋牌游戏伴侣

显示全部楼层 · 发表于 2009-1-15 08:21:31

http://bbs.kafan.cn/thread-407187-1-1.html
之前发救援区了，2楼让偶转过来，应该是病毒吧
上virscan查过，大部分都没报，谁帮忙分析下
前面行为很可疑，最后被组策略拦下了，不知道具体是干啥的，实机不敢试

[ 本帖最后由风之海于 2009-1-15 11:38 编辑 ]

显示全部楼层 · 发表于 2009-1-15 08:38:27

基本可以确定是病毒

显示全部楼层 · 发表于 2009-1-15 08:52:21

没问题，只是行为修改了c:\AUTOEXEC.BAT（杀软报，应该是报行为钩子）
应该只是你这个外挂的载入

分析:http://www.threatexpert.com/repo ... 7b99d942be26a6ac7e4
（因分析中未标明可疑程度，则非病毒）

显示全部楼层 · 发表于 2009-1-15 09:21:21

还到c:\windows目录下建了个同名文件，调用的时候被组策略阻止了。
这次是想找个绿色版的，以前用过，就是拼命的调广告，但这些行为都没见过

显示全部楼层 · 发表于 2009-1-15 10:06:26

ESET Miss

显示全部楼层 · 发表于 2009-1-15 10:25:57

这个我还没有见过的。

显示全部楼层 · 发表于 2009-1-16 14:07:53

病毒啊

[病毒样本] qq棋牌游戏伴侣