小红伞误报之二！！！！

显示全部楼层 · 发表于 2007-2-22 09:36:38

该打包文件为QQ医生，作用为专查QQ的盗号木马

显示全部楼层 · 发表于 2007-2-22 09:39:15

红伞认为QQ医生是间谍程序，所以才会报警的

显示全部楼层 · 发表于 2007-2-22 09:39:52

我这里红伞怎么没有报QQ医生啊

显示全部楼层 · 发表于 2007-2-22 09:41:10

有啊，c版有报啊

显示全部楼层 · 发表于 2007-2-22 09:42:18

Thank you for your submission. Below you can see the current status of the uploaded files.

--------------------------------------------------------------------------------

We received the following archive files:

File ID  Filename  Size (Byte) Result
208953  TSECUA.rar 4.489 OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename  Size (Byte) Result
207478  TSECUA.COM  6.656  UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:

Filename Result
TSECUA.COM  UNDER ANALYSIS

The file 'TSECUA.COM' has been determined to be 'UNDER ANALYSIS'.

--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

[:01:]

显示全部楼层 · 发表于 2007-2-22 10:31:44

那是键盘钩子

显示全部楼层 · 发表于 2007-2-23 01:46:16

我的c版也报是钩子
C:\Documents and Settings\Administrator\桌面\QQDoctor.rar
  [0] Archive type: RAR
  --> QQDoctor\TSECUA.COM
   [DETECTION] Is the Trojan horse TR/Hook.Shell.84
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-2-23 06:23:32

是误报。。。以前将这个样本上报给很多厂商，很多厂商都不报了。。但是红伞坚持说是键盘勾子。。。。无语ing。。。

显示全部楼层 · 发表于 2007-2-23 11:16:02

是啊！！！小红伞真的报QQ医生啊！！！真是的，我是帮我的同学装的啊！！！
就把那个删掉啊！！！报就报贝啊！！！

显示全部楼层 · 发表于 2007-2-23 11:22:22

其实也无所谓啦~~反正我也不用那个QQ医生~~~~而且说不定QQ医生真的会有某些行为跟键盘钩子类似....

PS：今天我又上QQ的主页下了个2007版....安装的时候已经没有报QQ医生了......时不时红伞已经把QQ医生排除了？

[ 本帖最后由 451102995 于 2007-2-23 11:26 编辑 ]

[讨论] 小红伞误报之二！！！！

本帖子中包含更多资源

回复 #3 绅博周幸的帖子

[讨论] 小红伞误报之二！！！！

本帖子中包含更多资源

回复 #3 绅博周幸 的帖子

回复 #3 绅博周幸的帖子