大家看看这个无码在线观看程序有没有病毒

显示全部楼层 · 发表于 2009-10-19 13:51:17

大家看看这个无码在线观看程序有没有病毒

显示全部楼层 · 发表于 2009-10-19 14:09:27

1.无数字签名
2.RAR自解压程序
3.释放一大堆url和exe至系统目录

至少是流氓(Adware)，甚至可能是木马植入程序(TrojanDropper)
江民防火墙2010报疑似木马程序(TR.Generic.32660)

[ 本帖最后由 will 于 2009-10-19 14:12 编辑 ]

显示全部楼层 · 发表于 2009-10-19 14:17:43

运行后生成如下图标

显示全部楼层 · 发表于 2009-10-19 14:18:37

运行后生成如下图标

显示全部楼层 · 发表于 2009-10-19 15:03:50

这个比中毒还要可怕

显示全部楼层 · 发表于 2009-10-19 18:19:48

“无码”两个字就有不少人飞蛾扑火了，呵呵…

显示全部楼层 · 发表于 2009-10-19 18:32:36

2009-10-19 18:32:41 修改文件    操作:阻止并结束进程
进程路径:E:\test\BoBo_ActiveX_V_3.exe
文件路径:C:\WINDOWS\
触发规则:所有程序规则->FD:05…系统目录防护规则->%windir%\*

2009-10-19 18:32:41 修改文件    操作:阻止并结束进程
进程路径:E:\test\BoBo_ActiveX_V_3.exe
文件路径:C:\WINDOWS\system32
触发规则:所有程序规则->FD:05…系统目录防护规则->%windir%\*

2009-10-19 18:32:42 修改文件    操作:阻止并结束进程
进程路径:E:\test\BoBo_ActiveX_V_3.exe
文件路径:C:\WINDOWS\system32\
触发规则:所有程序规则->FD:05…系统目录防护规则->%WinDir%\system32\*

显示全部楼层 · 发表于 2009-10-19 19:20:49

这叫流氓.不叫病毒.

显示全部楼层 · 发表于 2009-10-19 22:16:55

McAfee miss

显示全部楼层 · 发表于 2009-10-19 22:25:05

http://www.virustotal.com/zh-cn/ ... f88a5e15-1255962220

To KL

[病毒样本] 大家看看这个无码在线观看程序有没有病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源