银河记牌器疑似病毒

显示全部楼层 · 发表于 2009-7-16 16:07:08

本人平时偶尔玩玩黄金岛游戏，昨天下了个黄金岛斗地主记牌器—银河记牌器，用了之后发现几点可疑之处：1.偶尔会出现莫名其妙的窗口，2.记牌器有2次给重置了，而不是我所为，我用了卡巴的网络监控器看了看，果然打开记牌器之后，就自动连接了远程地址——61.191.56.112，程序为GLAXY.EXE,是在http://www.golld.com.cn/jipaiqi/238.html这个网站下的，卡巴检查无毒，怀疑是反弹式木马，本人用冰刃查模块信息，可惜才疏学浅，未看出破绽，求高人指点一二！！

显示全部楼层 · 发表于 2009-7-16 16:19:29

嗯高手这样也能看出来

显示全部楼层 · 发表于 2009-7-16 18:22:14

主文件修改注册表RUN值，其他没有发现什么可疑

[病毒样本] 银河记牌器疑似病毒