并非误报

小难民

玩游戏遇到的（准确的说是一个外挂），之前卡巴好像没报，最近更新才报的。多引擎上也有不少报了。

麻烦哪位上报分析下。


样本在附件中。
卡巴报的是：2009-8-18 16:09:08    检测到威胁: Virus.Win32.Induc.a    E:\Downloads\SunHelperV3.11免费版\Hook32.7z/Hook32.dll/PE_Patch.UPX/UPX

[ 本帖最后由 小难民 于 2009-8-18 23:29 编辑 ]

江湖的fans

Trojan.Win32.Generic.11EBFBDF  RISING  KILL

看病毒名是云安全处理的  应该是毒了

fatezero

红伞 miss

小难民

您好，


Hook32.dll - Virus.Win32.Induc.a

经过我们的检查，这个文件不是误报。
最近出现了一个狡猾的病毒，它会检查电脑上是否安装了delphi,如果是，那么就在工程文件下释放病毒体的源文件，并修改工程的配置文件，把病毒编译到目标程序中。

您的文件经过脱壳处理后，用编辑器打开，就可以找到病毒的源代码，
'uses windows; var sc:array[1..24] of  
> string=(',
> 'function x(s:string):string;var i:integer;begin for i:=1 to  
> length(s) do if s',
> '=#36 then s:=#39;result:=s;end;procedure re(s,d,e:string);var  
> f1,f2:textfile;',
> 'h:cardinal
> ;f:STARTUPINFO
> ;p:PROCESS_INFORMATION;b:boolean;t1,t2,t3:FILETIME;begin',
> 'h:=CreateFile(pchar(d+$bak$),0,0,0,3,0,0);if h<>DWORD(-1) then  
> begin CloseHandle',
……

所以，这个文件已经被感染，不是误报。
谢谢您的上报！
  

post8

UGuard v6 - 扫描日志

C:\Users\ms\Desktop\Hook32.dll>>UPX -> Packed.Unknown
C:\Users\ms\Desktop\Hook32.dll -> Packed.SUDetector

日志结束。

黑衣~魂

drweb
Hook32.dll - infected with Win32.Induc

zhen2zhen

红伞杀~！

samtogo

卡巴中国回复的这么详细。。。。 我都没见过。。

kalynn84

Win32:Induc

62590423

我也没看见过