伪压缩包程序让人防不胜防，非HIPS党不要双击运行！

显示全部楼层 · 发表于 2010-1-2 16:56:24

RS20100102082252546891

显示全部楼层 · 发表于 2010-1-2 17:36:46

确实过红伞，但是NIS2010就可以扫描出来！

显示全部楼层 · 发表于 2010-1-2 18:00:56

程序：
C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\RAR$EX00.076\2009142O0122210762.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\RARSFX0\65642.EXE
2) C:\WINDOWS\SYSTEM32\360WDTRAY.EXE
3) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\UNINST.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-1-2 18:06:21

2010/1/2 18:05:19 已删除木马程序 Trojan.Win32.VB.zxe G:\Temp\Virus\病毒样本.rar/2009142O0122210762.exe/65642.exe//#//ASPack

显示全部楼层 · 发表于 2010-1-2 18:18:21

本帖最后由 whf20 于 2010-1-2 21:31 编辑

解压运行后Avast，超级巡警，清理专家，安全卫士等全部没反应，也查杀不到恶意软件和病毒，防火墙没检测到可疑联网程序。只有贝壳木马专杀发现附件里的病毒。

显示全部楼层 · 发表于 2010-1-2 18:41:42

过不了卡巴

显示全部楼层 · 发表于 2010-1-2 18:54:01

微点

显示全部楼层 · 发表于 2010-1-2 19:05:51

回复 2# kingmuro

TF杀之，报恶意广告软件

显示全部楼层 · 发表于 2010-1-2 19:28:39

江民没反应

显示全部楼层 · 发表于 2010-1-2 22:52:26

McAfee 报了可疑月神。。

[病毒样本] 伪压缩包程序让人防不胜防，非HIPS党不要双击运行！

本帖子中包含更多资源

本帖子中包含更多资源