这个仿新浪的钓鱼网站里面的木马微点未能正确报警

显示全部楼层 · 发表于 2009-2-28 19:36:23

http://www.ut-sina.com/这是一个仿新浪的钓鱼网站，里面下载的UT是有木马的，目前我还不知道是什么木马。微点仅仅是在修改exe的时候提示可疑，并未正确报出木马的名字。小A好像是能报，不过名字很含糊。
文件8M多，我就懒得上传了，所以大家自己去下载测试下吧。另外，由于我现在用小A不能把木马直接提取出来（烦啊～～总觉得这个方面小A没NOD32好），所以希望大家能帮我帮木马提取出来送去http://virscan.org/检测下。

唉，求人不如求己了。用微点提取了，大家下载测试吧。。。。。。。

[ 本帖最后由 Anycall-D908 于 2009-2-28 19:51 编辑 ]

显示全部楼层 · 发表于 2009-2-28 19:41:13

8M

，还是等提取物再上报

显示全部楼层 · 发表于 2009-2-28 19:45:23

微点是防御未知毒为主，与特征码报名字的杀软不同，报未知木马就是有把握的，报可疑也是高危动作——这个标准比kis7.0的主防高

显示全部楼层 · 发表于 2009-2-28 19:49:19

http://www.is999.net/utgame43_setup03.exe

显示全部楼层 · 发表于 2009-2-28 19:49:44

MS还有的~被rs KILL了~

显示全部楼层 · 发表于 2009-2-28 19:50:05

以前有人发过这儿网址的。。。。。。不过现在界面变了

显示全部楼层 · 发表于 2009-2-28 19:52:12

木马我已经提取出来了，大家下载测试下吧

显示全部楼层 · 发表于 2009-2-28 19:55:41

我早就提取上来了~2个~

其中“程序.exe”要求联网

显示全部楼层 · 发表于 2009-2-28 19:56:06

原帖由 Palkia 于 2009-2-28 19:49 发表
475023

MS还有的~被rs KILL了~

475024

用沙盘提取不到生成的驱动

显示全部楼层 · 发表于 2009-2-28 19:56:11

名称: Worm.Nuj.M
类型: Virus

描述:

文件:
c:\users\administrator\desktop\程序.exe
还有一个to VB

[病毒样本] 这个仿新浪的钓鱼网站里面的木马微点未能正确报警

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 Anycall-D908 的帖子

回复 5楼 Palkia 的帖子