Spy Emergency扫出来的病毒

显示全部楼层 · 发表于 2009-5-18 18:53:00

病毒版本在附件里，麻烦大家看一下，文件密码是123456，国内这些安全软件拿到没得法的，今天我上报360，360已经确认是木马，而且已经入库了，这是一款非常隐蔽的木马，它藏在twain_32.dll里，根本没法查出，正常情况下twain_32.dll只有几十K，但是中了次木马之后，他会把有用的信息隐藏在twain_32.dll这个文件里，所以twain_32.dll不断增大，待带到一定量时，他就会把有用信息一次性释放出来，从而达到窃取的目的！非常隐蔽！KB2008，红伞，nod32，都查不出来！不过我已经上报了，不用担心了！

[ 本帖最后由难念的经于 2009-5-19 01:04 编辑 ]

显示全部楼层 · 发表于 2009-5-18 19:08:11

D:\kafan\twain_32.dll
[DETECTION] Is the TR/Autorun.Delf.P.29 Trojan

显示全部楼层 · 发表于 2009-5-18 19:13:20

TO MP

显示全部楼层 · 发表于 2009-5-18 19:15:01

对，就是上卡饭感染了几个木马，版主杀下嘛！害得我nod32都没杀出来！

显示全部楼层 · 发表于 2009-5-18 20:51:06

to McAfee

显示全部楼层 · 发表于 2009-5-18 21:37:12

伞未报

显示全部楼层 · 发表于 2009-5-18 22:01:38

kv2008 0

显示全部楼层 · 发表于 2009-5-18 22:04:42

Trojan.Autorun.Delf.P

显示全部楼层 · 发表于 2009-5-18 22:13:24

Result: 1 malware found

Trojan.Autorun.Delf.P (virus)
D:\我的文档\DOWNLOADS\TWAIN_32(1)\TWAIN_32.DLL Action: deleted

显示全部楼层 · 发表于 2009-5-19 09:39:37

卡巴不报

[病毒样本] Spy Emergency扫出来的病毒

本帖子中包含更多资源

浏览过的版块