魔力宝贝si-fu客户端是rootkit

jhtl

Start of the scan: 2009年4月26日  08:34

Starting the file scan:

Begin scan in 'C:\Documents and Settings\*\桌面\可疑文件\TesSafe.sys'
C:\Documents and Settings\*\桌面\可疑文件\TesSafe.sys
    [DETECTION] Contains recognition pattern of the RKIT/Agent.10240 root kit

Beginning disinfection:
C:\Documents and Settings\*\桌面\可疑文件\TesSafe.sys
    [DETECTION] Contains recognition pattern of the RKIT/Agent.10240 root kit
    [WARNING]   The file was ignored!


End of the scan: 2009年4月26日  08:34
Used time: 00:00 Minute(s)

红伞更新，现已证实，此私-Fu客户端是一rootkit，如果在登陆此客户端或QQ时登陆一切带有密码账号的程序，均会被盗。

[ 本帖最后由 jhtl 于 2009-4-26 08:39 编辑 ]

HKLHF

需要样本来分析！

darreol

jhtl

原帖由 HKLHF 于 2009-4-26 12:14 发表
需要样本来分析！

样本都在上面，登录器就是，下载下来就是了。

jhtl

其实也不用分析了，基本动作我都写出来了，就差贴个图。
我发这个的意思是，现在80%的私服都是木马，大家要小心，这个比挂马还难防。找个不是木马的私服，真的不容易。起初还以为卡饭有高手，看来不过也都是一般般。