another Swizzor

显示全部楼层 · 发表于 2009-6-24 18:09:09

http://www.virustotal.com/zh-cn/analisis/f071a35832091a72b0c1db9b220a616df01f8b838a480ea084e1c328fa473fc1-1245838151

显示全部楼层 · 发表于 2009-6-24 18:12:24

过eset，上报~
2009-06-24 18:14:07 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Swizzor\Swizzor.exe
文件路径:D:\Program Files\Maxthon2\Maxthon.exe

显示全部楼层 · 发表于 2009-6-24 18:13:46

还是注入浏览器

显示全部楼层 · 发表于 2009-6-24 18:14:12

红伞的gen确乎报废了

显示全部楼层 · 发表于 2009-6-24 19:12:35

dr.web
URL is blocked. Malicious program is detected
Malicious program detected
Trojan.Swizzor.based

显示全部楼层 · 发表于 2009-6-24 19:17:05

看来我真的需要在红伞 comodo后边在加一个微点

显示全部楼层 · 发表于 2009-6-24 19:33:27

th拦截

显示全部楼层 · 发表于 2009-6-24 19:34:58

to Sophos

显示全部楼层 · 发表于 2009-6-24 19:37:41

乃从那里拿到的？

显示全部楼层 · 发表于 2009-6-24 19:41:12

这个不行...

竟然被 Ty 给爆出来了...

果然 Ty 是针对 Swizzor 的启发呀...

信息 2009-06-24  19:38:34 您此次查毒共查出1个病毒以及危险代码
信息 2009-06-24  19:38:34 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2009-06-24  19:38:34 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2009-06-24  19:38:34 D:\Desktop\Swizzor.rar\Swizzor.exe Win32.Troj.SwizzorsT.ty (木马程序) 跳过，未处理

[病毒样本] another Swizzor

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块