Worm.Spawn.SaiBo-赛博QQ感染众多软件[高危]{更新,添加专杀工具}

显示全部楼层 · 发表于 2010-5-5 00:52:29

伪赛博而已，官方赛博没问题。
楼主提供是专杀，我快速扫描---没发现问题。
再自定义全盘扫描---发现0个被感染文件？

显示全部楼层 · 发表于 2010-5-5 10:06:37

回复 54# J-F-F
可以原谅你对电脑知识的匮乏。
不懂的就要学习，然后自己进行验证。

显示全部楼层 · 发表于 2010-5-5 10:08:07

http://www.rising.com.cn/about/news/rising/2010-04-30/7426.html
这是瑞星工程师的分析哈，应该比J-F-F强

显示全部楼层 · 发表于 2010-5-5 14:05:20

这是瑞星工程师的分析哈，应该比J-F-F强
ay24 发表于 2010-5-5 10:08

说句不好听的,这瑞星naoX工程师是自己分析的吗?怎么感觉是直接从我的帖子里拷贝去的?继金山之后又一个来炒作的,没技术分析就说是假的,惹的这一群小白还在后面屁颠屁颠的跟着吆喝...哎...

显示全部楼层 · 发表于 2010-5-5 14:32:33

KQAdTray,偶用极速的修改版

显示全部楼层 · 发表于 2010-5-5 14:33:11

本帖最后由 roxiel 于 2010-5-5 14:39 编辑

我又配置了一次测试，确实是这样
赛博官网下载的看，就是赛博，伪什么伪

CyboQQSetup.exe
MD5：8C0E5638A9AB0FCAB94480C3C33DAF3F
SHA1：11867EC42D864FE55285F9334797C8A0986E53B2
CRC32：16748BCB

我还按赛博官网说明，把QQ的个人文件夹设置到了我的文档

装了这些，能设开机启动的都设了
第一次开QQ，再关QQ没事，只看见explorer.exe开始查询其中一个DLL了，8过只有两行
第二次打开QQ等一会，就开始了

没看到有感染OCX
其它都过滤了，就凑合看这些关键的吧

但是其实他们下载样本的文章就是楼主的文章，那里是故意这么写的，就是给人抄的
还有的连楼主自己提的最后一个DLL文件都抄进去了

显示全部楼层 · 发表于 2010-5-5 14:49:17

回复 47# 铩雨骑士

2楼不是？

显示全部楼层 · 发表于 2010-5-5 15:11:55

回复 60# 白羊座

见笑了 2楼好像是……俺是象牙塔里的，2楼是吧~

显示全部楼层 · 发表于 2010-5-5 15:55:18

这年头很少有这么大个头的病毒啊

显示全部楼层 · 发表于 2010-5-5 15:59:31

MSE杀无赦，但是只扫出一个DLL有问题

[病毒样本] Worm.Spawn.SaiBo-赛博QQ感染众多软件[高危]{更新,添加专杀工具}

本帖子中包含更多资源