送上一枚...谁用3D试试它的行为...

显示全部楼层 · 发表于 2007-3-28 19:56:44

很多杀软都能杀它....谁的杀软不能杀的..趁早换掉
但谁有HIPS试试它的行为...随便看一下它生成什么文件....
估计有4D的HIPS测比较好些

[ 本帖最后由 xpn282 于 2007-3-28 20:07 编辑 ]

显示全部楼层 · 发表于 2007-3-28 19:57:36

已检测到: 木马程序 Trojan-Downloader.Win32.Small.dtx URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-3-28 20:00:05

估计是小偷之类的，杀掉一了百了

显示全部楼层 · 发表于 2007-3-28 20:06:00

木马名称:Trojan-Downloader.Win32.Tiny.fz
GENGXIN.EXE
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-3-28 20:08:22

虚拟机里运行没什么反应竟然..

显示全部楼层 · 发表于 2007-3-28 20:09:28

原帖由 icka 于 2007-3-28 20:08 发表
虚拟机里运行没什么反应竟然..

不会吧那么多杀软杀它竟然没反应
你用HIPS了没有??

你们看各大杀软报的名字..大都有"Download"字样...说明这是个下载型的木马

[ 本帖最后由 xpn282 于 2007-3-28 20:14 编辑 ]

显示全部楼层 · 发表于 2007-3-28 20:11:38

还要切换一下才能用犀牛

，怕麻烦我就不试了

显示全部楼层 · 发表于 2007-3-28 20:13:18

装的GSS和犀牛啊..
没反应.就一个联网行为..也没链接啥不过

显示全部楼层 · 发表于 2007-3-28 20:15:49

原帖由 icka 于 2007-3-28 20:13 发表
装的GSS和犀牛啊..
没反应.就一个联网行为..也没链接啥不过

哦
它是个Download(下载)型的木马

谁又能让它连出去..看它连到什么地方..下载了什么东西回来...

显示全部楼层 · 发表于 2007-3-28 20:18:33

金山Win32.TrojDownloader.Small.dt.1268