今天无意中发现的……

显示全部楼层 · 发表于 2009-7-23 13:18:29

今天用绿色版的大蜘蛛（病毒库没有更新到最新）扫描了一下机房内某一台电脑，
结果看到这样的一幕：

显示全部楼层 · 发表于 2009-7-23 13:41:20

是“民间”nod的升级工具（好像是升级宝宝），蜘蛛报远程控制程序，不知道有什么小动作

当然报/杀这类升级器也是正常的行为（可以在蜘蛛的选项里设置）

显示全部楼层 · 发表于 2009-7-23 13:41:28

我来消灭0回复

虽然我不知道那是什么文件= =

显示全部楼层 · 发表于 2009-7-23 13:42:42

呵呵，我“抢占”SF了~

应该是LZ机房内有人用过ESET的升级工具或者是下载了含有升级工具的ESET~
一般这类软件都会“自动”链接一些获取的ID的通道，可能在导入ID时的一些“动作”和AD强插被蜘蛛报liao

[ 本帖最后由 fengtaks 于 2009-7-23 13:48 编辑 ]

显示全部楼层 · 发表于 2009-7-23 18:02:14

可惜没抢到SF

显示全部楼层 · 发表于 2009-7-23 19:08:25

呵呵，谢谢2楼的解释！

其实这些电脑都安装了还原卡，
一旦重启就会恢复初始状态！

不过初始状态好像也不干净！
NOD32总是会跳出隔离某某文件的提示！
（绿色大蜘蛛快速扫描没有扫到）

[ 本帖最后由 dxhyshxd 于 2009-7-25 10:32 编辑 ]

显示全部楼层 · 发表于 2009-7-23 19:29:20

2只猫//

显示全部楼层 · 发表于 2009-7-23 19:39:09

还原卡是保护了全盘还是系统盘的？一般还原卡也有范围和时间设置的，有的地方的还原卡是一周还原一次等等~
看路径应该是运行这个升级软件后，它自动注入了Documents and Settings下，这个绿色版的的蜘蛛好像也会在当前的用户的Documents and Settings中的同名文件夹下创建drweb文件夹~
呵呵，eset扫到的是不是报“盘符”还是报“引导区”，还是其他什么？如果是报前面的，这些是系统改动等带来的问题（如几款OEM），不是有害威胁，没有大问题。
此外蜘蛛对病毒的定义也是不同于一般的杀软的，很多一般软件会报的不报，不报的它报威胁，呵呵，LZ用的时候注意一下就好啦~

显示全部楼层 · 发表于 2009-7-23 19:40:34

有一只老虎

显示全部楼层 · 发表于 2009-7-23 19:41:01

呵呵，俺这个可是老虎哦~

虽然也是猫科的

[砖头] 今天无意中发现的……

本帖子中包含更多资源

回复 1楼 dxhyshxd 的帖子

回复 3楼 62590423 的帖子

本帖子中包含更多资源

回复 6楼 dxhyshxd 的帖子

回复 7楼 62590423 的帖子

回复 7楼 62590423 的帖子

浏览过的版块