看看这个游戏外挂是否含有木马？

显示全部楼层 · 发表于 2009-10-12 13:27:22

从一个博客上下载得到的游戏外挂，在线监测卡巴报病毒。大家测试一下看看有没有问题？

显示全部楼层 · 发表于 2009-10-12 14:35:39

病毒会更改系统文件

显示全部楼层 · 发表于 2009-10-12 15:14:46

VirSCAN.org Scanned Report :
Scanned time : 2009/10/12 15:03:39 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name    : 赛尔号.rar
File Size    : 46862 byte
File Type    : RAR archive data, v1d, os
MD5          : f939d0633bb6a51dad5a6807b5287f95
SHA1          : 53b5b02c93c95071416cff256e47ac5178e14e9e
Online report  : http://virscan.org/report/c29df26708463b46107ae671ab4edc08.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091010020113 2009-10-10  4.44 -
安博士V3    2009.10.11.00 2009.10.11       2009-10-11  0.89 -
AntiVir       8.2.1.35       7.1.6.95       2009-10-09  0.38 -
安天          2.0.18       20091012.2993830  2009-10-12  0.27 -
Arcavir       2009          200910110856    2009-10-11  0.13 -
Authentium    5.1.1          200910112127    2009-10-11  1.26 W32/Sisron.A!Generic (Possible)
AVAST!       4.7.4          091011-0       2009-10-11  0.00 -
AVG          8.5.288       270.14.9/2427    2009-10-10  0.40 -
BitDefender 7.81008.4333569 7.28263          2009-10-12  3.72 -
CA (VET)    9.0.0.143    35.1.7059       2009-10-10  5.50 -
ClamAV       0.95.2       9881             2009-10-10  0.06 -
Comodo       3.12          2578             2009-10-12  0.73 -
CP Secure    1.3.0.5       2009.10.11       2009-10-11  0.17 -
Dr.Web       4.44.0.9170    2009.10.12       2009-10-12  5.61 -
F-Prot       4.4.4.56       20091011       2009-10-11  1.25 W32/Sisron.A!Generic
F-Secure    7.02.73807    2009.10.12.02    2009-10-12  0.38 -
飞塔          2.81-3.120    10.933          2009-10-11  0.15 -
GData       19.8350/19.507  20091012       2009-10-12  5.44 -
ViRobot       20091009       2009.10.09       2009-10-09  0.44 -
Ikarus       T3.1.01.72    2009.10.12.74053  2009-10-12  4.29 -
江民杀毒    11.0.800       2009.10.08       2009-10-08  4.09 -
卡巴斯基    5.5.10       2009.10.12       2009-10-12  0.16 Trojan-Dropper.Win32.Small.dyb
金山毒霸    2009.2.5.15    2009.10.12.7    2009-10-12  0.48 -
迈克菲       5.3.00       5768             2009-10-11  3.51 -
Microsoft    1.5101       2009.10.11       2009-10-11  5.99 -
Norman       6.01.09       6.01.00          2009-10-11  4.01 -
熊猫卫士    9.05.01       2009.10.11       2009-10-11  2.68 -
趋势科技    8.700-1004    6.533.00       2009-10-11  0.07 -
Quick Heal    10.00          2009.10.12       2009-10-12  1.38 -
瑞星          20.0          21.51.00.00    2009-10-12  0.30 -
Sophos       2.90.1       4.45             2009-10-12  3.92 -
Sunbelt       5443          5443             2009-10-11  1.52 -
赛门铁克    1.3.0.24       20091011.004    2009-10-11  0.38 -
nProtect    20091011.01    5780775          2009-10-11  8.26 -
The Hacker    6.5.0.2       v00039          2009-10-12  0.65 -
VBA32       3.12.10.11    20091011.1634    2009-10-11  2.30 Win32.Trojan.Downloader (http://...) (suspicious)
VirusBuster 4.5.11.10    10.112.65/2002152 2009-10-11  2.38 -

显示全部楼层 · 发表于 2009-10-12 15:27:10

瑞星 Trojan.Win32.Generic.11EE2D86

显示全部楼层 · 发表于 2009-10-12 15:41:28

四个文件的md5都一样，都要修改系统已存在的dll

修改文件阻止
进程: i:\download\!warning\赛尔防封补丁.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [应用程序组]AF00_起式●封绝 -> [文件组]FD_系统敏感文件【★★★★★】EX

修改文件阻止
进程: i:\download\!warning\赛尔防封补丁.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [应用程序组]AF00_起式●封绝 -> [文件组]FD_系统敏感文件【★★★★★】EX

修改文件阻止
进程: i:\download\!warning\赛尔防封补丁.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [应用程序组]AF00_起式●封绝 -> [文件组]FD_系统敏感文件【★★★★★】EX

修改文件阻止
进程: i:\download\!warning\赛尔防封补丁.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [应用程序组]AF00_起式●封绝 -> [文件组]FD_系统敏感文件【★★★★★】EX

修改文件阻止
进程: i:\download\!warning\赛尔防封补丁.exe
目标: C:\WINDOWS\system32\ntmssvc.dll
规则: [应用程序组]AF00_起式●封绝 -> [文件组]FD_系统敏感文件【★★★★★】EX

修改文件阻止
进程: i:\download\!warning\赛尔防封补丁.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [应用程序组]AF00_起式●封绝 -> [文件组]FD_系统敏感文件【★★★★★】EX

修改文件阻止
进程: i:\download\!warning\赛尔防封补丁.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [应用程序组]AF00_起式●封绝 -> [文件组]FD_系统敏感文件【★★★★★】EX

显示全部楼层 · 发表于 2009-10-12 17:10:56

怎么看着又象是这个了http://bbs.kafan.cn/thread-573065-1-1.html

显示全部楼层 · 发表于 2009-10-12 17:19:33

'TR/Drop.Small.dyb.1' [trojan]

显示全部楼层 · 发表于 2009-10-12 17:52:15

http://www.virustotal.com/zh-tw/ ... c6b1366b-1255325456

显示全部楼层 · 发表于 2009-10-12 17:52:33

http://www.virustotal.com/zh-tw/ ... c6b1366b-1255325456

显示全部楼层 · 发表于 2009-10-12 18:08:07

[可疑文件] 看看这个游戏外挂是否含有木马？

本帖子中包含更多资源

回复 5楼 lorchid 的帖子

本帖子中包含更多资源