病毒一个。红伞没反应。

显示全部楼层 · 发表于 2009-8-2 17:04:29

发现一个病毒用红伞扫描提示没毒，运行后红伞也没反应。而360提示有木马运行和危险挂钩。上传杀毒网红伞却报告有毒。怎么回事？运行前360扫描是100分运行后成13分了。360报告系统引导区3个木马，一个可疑文件。系统内存4个木马。

显示全部楼层 · 发表于 2009-8-2 17:05:44

某色情网站播放器。。。
LZ啊。。。。

显示全部楼层 · 发表于 2009-8-2 17:08:28

程序：
F:\过微点\QVODSETUP3.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\QVOD3.EXE
2) C:\WINDOWS\SYSTEM32\REAL.EXE
3) C:\WINDOWS\EE1013281T.DLL
4) C:\WINDOWS\SYSTEM32\DRIVERS\ASYNCMAC.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-8-2 17:09:49

To KL

显示全部楼层 · 发表于 2009-8-2 17:13:43

就是传说中的快播软件吧

显示全部楼层 · 发表于 2009-8-2 17:17:09

这几天发现样本区好像根本没人给红伞上报

费尔KILL

[ 本帖最后由 lingbo110120 于 2009-8-2 17:19 编辑 ]

显示全部楼层 · 发表于 2009-8-2 17:19:35

建议LZ安装7Z，下回下载软件的时候解压一下，虽然不能100%解包，但是会大大降低中毒几率

显示全部楼层 · 发表于 2009-8-2 17:24:55

瑞星运行后发现未知木马

显示全部楼层 · 发表于 2009-8-2 18:22:41

A2 红伞 MISS。

显示全部楼层 · 发表于 2009-8-2 18:55:32

360杀毒软件可以清除
2009-08-02 18:52:49 D:\My Documents\桌面\test\QvodSetup3\QvodSetup3.exe Gen:Trojan.Heur.PT.biGebqPaYip 已删除

但是，drweb大蜘蛛不杀

[病毒样本] 病毒一个。红伞没反应。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源