怎么现在的病毒搞起字体文件了？

显示全部楼层 · 发表于 2009-5-6 22:08:51

怎么现在的病毒搞起字体文件了？

[ 本帖最后由 haoge868 于 2009-5-6 22:10 编辑 ]

显示全部楼层 · 发表于 2009-5-6 22:10:09

'TR/Hijacker.Gen' [trojan]

显示全部楼层 · 发表于 2009-5-6 22:10:49

'HEUR/Malware' [heuristic]

显示全部楼层 · 发表于 2009-5-6 22:10:59

前几天就遇到了

测试的时候没注意，测试完了看日志才发现修改系统字体的、、、、

PS：就是前几天，有 140 多个样本的那天，里面有这样的样本

显示全部楼层 · 发表于 2009-5-6 22:11:53

"E:\ys.zip:\ys.exe";"Trojan horse PSW.OnlineGames3.CJS.dropper";"Infected"
_____________________
>e:\ys.zip\ys.exe packed by UPX
>>e:\ys.zip\ys.exe probably infected with MULDROP.Trojan
>>e:\ys.zip\ys.exe packed by BINARYRES

显示全部楼层 · 发表于 2009-5-6 22:12:13

生成到字体文件下的一般都是盗号的。。。。。

显示全部楼层 · 发表于 2009-5-6 22:15:10

e:\gth39545.zip\GTH39545.ttf infected with Trojan.PWS.Wsgame.origin

显示全部楼层 · 发表于 2009-5-6 22:22:05

McAfee miss

显示全部楼层 · 发表于 2009-5-6 22:24:08

Resolved Threats:
Infostealer.Onlinegame
Type: Compressed
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 File
[ys.exe] inside of [c:\users\无尽藏海\downloads\ys.zip] - Deleted

显示全部楼层 · 发表于 2009-5-7 00:32:24

现在有很多的盗号的专门在FONTS/的那个folder里面生成个.dat或者是.dll或者是.nls的盗号的，而且还隐藏的很深，需要ICEWORLD弄出来。

[病毒样本] 怎么现在的病毒搞起字体文件了？

本帖子中包含更多资源