注册机加木马(过所有主流)

显示全部楼层 · 发表于 2009-6-6 17:07:32

BBD01974FEECA76F0133E3C439BB1C9D

https://www.virustotal.com/anali ... 9548c24c-1244276262
Result: 3/39 (7.7%)

Hello,

WinRar Keygen3.9.exe_ - Trojan-Dropper.Win32.Joiner.ix

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

to eset
http://samples.nod32.com.hk/inde ... 76f0133e3c439bb1c9d

打开后卡巴提示该文件插入程序码到进程(但注册机不会这样做),于是我便怀疑是否有毒,当插入程序码到进程后,便会生成一个真正的注册机

[ 本帖最后由 sam.to 于 2009-6-7 13:19 编辑 ]

显示全部楼层 · 发表于 2009-6-6 17:08:59

to VB

显示全部楼层 · 发表于 2009-6-6 17:12:21

显示全部楼层 · 发表于 2009-6-6 19:13:52

Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-6-6 19:18:59

BD a2 miss

显示全部楼层 · 发表于 2009-6-6 21:34:14

貌似没有恶意行为

老是访问自己

点了十几下才出来

[ 本帖最后由 llzy3575 于 2009-6-6 21:35 编辑 ]

显示全部楼层 · 发表于 2009-6-6 21:35:57

to McAfee

显示全部楼层 · 发表于 2009-6-7 00:42:07

https://www.virustotal.com/anali ... 9548c24c-1244306387

http://virscan.org/report/7f33a7c4b5e5e25f48f712379abc95b1.html

显示全部楼层 · 发表于 2009-6-7 02:21:22

显示全部楼层 · 发表于 2009-6-7 03:09:53

sav直接PASS。不过貌似注册机这东东很多安软都误报的。

[病毒样本] 注册机加木马(过所有主流)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源