关于昨天我说的两个"病毒"问题

显示全部楼层 · 发表于 2007-2-13 09:24:28

关于Trojan.QQShou.gq和Trojan.QQShou.eo我想再罗嗦两句:
1.这两个东东是在下载大蜘蛛汉化补丁的时候发现的,即在补丁程序Drweb32w.exe和Drwebscd.exe里的,我对照了一下,他们和大蜘蛛的主程序\一模一样,这正如hzp277284所说.
2.众所周知,大蜘蛛没有汉化补丁,虽然不敢100%确信是病毒,但的确值得怀疑.AVG对他的描述是:伪装成有用的程序破坏电脑,危险等级高.
3.同样是这两个东东,但为什么最新的NOD32却对此却丝毫没有反映,以前我十分信任NOD32,不过这也不能说明什么,术业有专攻,或者他们本身就不是病毒呢?:)

各位如果有兴趣,我可以把病毒样本发上来,你们做个测试
4,还想问一下:自动跟踪的cookis是怎么形成的,如何才能避免?对计算机有危害吗?为什么小红伞和NOD32都不管呢?

显示全部楼层 · 发表于 2007-2-13 09:31:38

样本你也不一定要上传
可以传到多引擎上扫扫看
地址 http://www.virustotal.com/en/indexx.html

跟踪COOKIE只是和普通COOKIE格式不同，跟踪你的浏览历史，无法造成破坏，只是泄露了个人隐私。如果LZ在意，可以定期清空COOKIE文件夹解决。

跟踪COOKIE属间谍范围，故红伞C是不管的。

显示全部楼层 · 发表于 2007-2-13 09:59:45

哦,谢谢,学习了!

显示全部楼层 · 发表于 2007-2-13 10:33:07

不客气呵呵

显示全部楼层 · 发表于 2007-2-13 10:40:40

曾经用卡巴扫过，没有报病毒

显示全部楼层 · 发表于 2007-2-13 11:44:42

有兴趣的朋友可以去这里测试"病毒"样本. http://hi.baidu.com/spy_antiviru ... 633edda144df13.html 点击该连接,"病毒"样本在"附件"----"大蜘蛛汉化补丁.rar里面

[讨论] 关于昨天我说的两个"病毒"问题

回复 #5 hnhkxywl 的帖子