新广告木马UTSCSI.EXE，所有杀软全查不出

显示全部楼层 · 发表于 2009-4-3 13:34:43

这几天老是有点不对劲啊，一打开网页，在右下角总是出现一个广告，大意是广西福利彩票电话投注的电话号码，95XXXX什么的，出现几秒钟就消失了，开始还以为是铁通的广告，但后来想想，铁通的广告一般很少出来，就算出来也是开机上网之后一次而已，不像这个经常出现，很烦啊，很不正常的。本来一直没有查到什么原因，就是刚才吧，连出了好几回，于是查了一下，一查不要紧，马上看到就看到有这个不正常的进程了：C:\windows\system32\UTSCSI.EXE

这是什么东西啊，网上查了一下，说是什么“国税安全开票卫士”，真是神经病，个人电脑哪有什么“国税安全开票卫士”，肯定是广告木马。然后关掉再点击它，它就不启动了，真是够隐蔽啊。

想下，很可能是装这个系统的时候系统带的。以后再证实吧。

大小，44K，添加一个服务，以服务形式启动。

[ 本帖最后由 5551551 于 2009-4-3 13:37 编辑 ]

显示全部楼层 · 发表于 2009-4-3 13:37:13

UTSCSI.EXE CLEAN

显示全部楼层 · 发表于 2009-4-3 14:12:45

VirusBuster found nothing

显示全部楼层 · 发表于 2009-4-3 15:53:37

卡巴不报

显示全部楼层 · 发表于 2009-4-3 16:06:27

好像没什么危害。

显示全部楼层 · 发表于 2009-4-3 16:13:17

下载后卡巴没报；

显示全部楼层 · 发表于 2009-4-3 17:21:54

ik found nothing

显示全部楼层 · 发表于 2009-4-3 19:07:27

avast Win32:Polipos（病毒库日期：2009-3-31）
（2009-4-3 修正）

显示全部楼层 · 发表于 2009-4-3 20:45:34

McAfee miss

显示全部楼层 · 发表于 2009-4-3 21:19:00

怎么我的avast没报饿？

http://www.virustotal.com/zh-cn/analisis/c8292f73976ed0bb298b5e68c3fd68ec

[ 本帖最后由 schumi小粉于 2009-4-3 21:20 编辑 ]

[病毒样本] 新广告木马UTSCSI.EXE，所有杀软全查不出

本帖子中包含更多资源