到底有什么恶意行为

显示全部楼层 · 发表于 2010-1-9 20:02:30

本帖最后由 sttomp 于 2010-1-10 19:30 编辑

很早以前上报红伞卡巴AVAST等后确认为误报
用起来也没发现什么问题
现在各大杀软又报了
http://virscan.org/report/bb1db0e20184dabdd442791f531768b0.html

回复2楼，现在都传上来了，请帮忙分析一下
一个包只能有48K

有没人有HIPS帮忙查下它的行为呢

显示全部楼层 · 发表于 2010-1-9 20:05:40

MSE：Trojan:Win32/Bumat!rts
缺DLL无法运行

显示全部楼层 · 发表于 2010-1-9 21:02:36

文件名：c:\documents and settings\palkia\my documents\dl\新建文件夹\gxyav.dll
安全等级：风险程序
文件大小：文件已不存在
出品公司：
文件描述：
MD5：ba9a6a99aad7e03f585bf534e580466e
贝壳木马专杀版本：1.2.4400.246

文件名：c:\documents and settings\palkia\my documents\dl\新建文件夹\风很凉qq相册图片批量下载器v1.1.exe
安全等级：风险程序
文件大小：文件已不存在
出品公司：
文件描述：
MD5：9b88366cb1d6b7d5f9198d3060413290
贝壳木马专杀版本：1.2.4400.246

显示全部楼层 · 发表于 2010-1-9 21:11:46

两个DLL被报同样

显示全部楼层 · 发表于 2010-1-9 21:13:26

楼上的人都说了，我就不查了。

显示全部楼层 · 发表于 2010-1-10 11:42:08

尝试一下NOD32~貌似缺失了什么..

显示全部楼层 · 发表于 2010-1-10 19:30:02

有没人有HIPS帮忙查下它的行为呢

显示全部楼层 · 发表于 2010-1-10 19:51:19

没毒

ps:我规则有限制读文件，so－这软件没偷啥

显示全部楼层 · 发表于 2010-1-10 20:00:23

本帖最后由牧羊老汉于 2010-1-10 22:50 编辑

风很凉QQ相册图片批量下载器v1.1.exe 被卡巴列入白名单，运行后kis2010自动添加到“受信任组”

小红伞三响：

[病毒样本] 到底有什么恶意行为

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源