过很多杀软的下载者－－包括费尔

显示全部楼层 · 发表于 2007-4-14 19:12:47

过很多杀软的下载者－－包括费尔
运行后费尔自动关闭。
微点可以拦截，但关微点后运行，微点就再也启动不了，重启后也一样。
此下载者还有IFEO劫持功能。

显示全部楼层 · 发表于 2007-4-14 19:14:02

nod32继续飘过。。。。

显示全部楼层 · 发表于 2007-4-14 19:16:02

ＰＣＣ２００７啟發式報

显示全部楼层 · 发表于 2007-4-14 19:17:18

LS的发一下趋势的启发。。。。貌似还没看到过。。。。

显示全部楼层 · 发表于 2007-4-14 19:21:22

等了老半天也不见得它要下载什么

显示全部楼层 · 发表于 2007-4-14 19:26:15

运行，产物00002338.dat、00002338.dll、00002338.chm，文件名随机

dat、chm与本身一样大小、crc32相同
个人感觉像是盗QQ类的东西

显示全部楼层 · 发表于 2007-4-14 19:31:46

没有过费尔的动态防御！！！！！！
防御等级高
建议删除

显示全部楼层 · 发表于 2007-4-14 19:33:49

原帖由 EQ2 于 2007-4-14 19:17 发表
LS的发一下趋势的启发。。。。貌似还没看到过。。。。

PC-cillin 2007 啟發式圖片

PC-cillin 2007啟發式的代號都是Possible_XXXX
XXXX=病毒種類

显示全部楼层 · 发表于 2007-4-14 19:35:00

第一次看到。。。。感觉这种报法和某个杀软比较相象。。。

显示全部楼层 · 发表于 2007-4-14 19:36:48

卡巴飘过

[病毒样本] 过很多杀软的下载者－－包括费尔