“3D裸女，并非色情 ”插件中携带病毒

显示全部楼层 · 发表于 2009-6-7 22:13:17

地址如下：http://bbs.kafan.cn/thread-496298-1-1.html 以下是各杀软所检测到的病毒：

a-squared 4.5.0.1 20090607195527 2009-06-07 Virus.Win32.Gamona!IK 1.985

CP Secure 1.1.0.715 2009.06.03 2009-06-03 Troj.W32.Obfuscated.gen 9.995

Ikarus T3.1.01.57 2009.06.03.72814 2009-06-03 Virus.Win32.Gamona

mks_vir 2.01 2009.06.05 2009-06-05 Worm.Uu_441 3.267

Sophos 2.87.1 4.42 2009-06-07 Mal/Generic-A 2.471

瑞星 20.0 21.32.62.00 2009-06-07 Packer.Win32.UnkPacker.a [Suspicious] 1.304 附件我已经上传

显示全部楼层 · 发表于 2009-6-8 00:18:12

这个，有添加启动项，修改链接地址行为，可以认为恶意软件（或广告软件）

显示全部楼层 · 发表于 2009-6-8 00:31:37

下午在茶社我还差点下载了~~~晕啊

显示全部楼层 · 发表于 2009-6-8 16:40:27

NOD32和红伞都没有报毒
要是真的是恶意软件 ,我解压后岂不是要中招

太邪恶了

显示全部楼层 · 发表于 2009-6-8 16:42:20

没你XE

显示全部楼层 · 发表于 2009-6-8 20:43:29

此软件用WINDOWS自带的捆绑工具捆绑了一个自解压的RAR文件，其RAR文件会在这个本程序运行完成后打开一个名叫高低下载的IE快捷方式，被指向到http://www.dpdown.cn/ 此网站经过检测没有挂马，此文件没有病毒，特此附上清除捆绑的文件

3D裸女~1.7z (62.52 KB, 下载次数: 1057)

显示全部楼层 · 发表于 2009-6-8 20:53:25

其自启动行为只是为了清除自解压的痕迹

“3D裸女，并非色情 ”插件中携带病毒

评分

回复 4楼王子带着刀的帖子

“3D裸女，并非色情 ”插件中携带病毒

评分

回复 4楼 王子带着刀 的帖子

回复 4楼王子带着刀的帖子