同学做的一个木马，ess杀不了

显示全部楼层 · 发表于 2010-7-30 20:56:59

晕倒。现在eset还是查不出来……………

http://www.virustotal.com/zh-cn/ ... 7a0fc029-1280487755

27/41

显示全部楼层 · 发表于 2010-7-30 21:05:14

ESS 4.2 下载的时候拦截了！

显示全部楼层 · 发表于 2010-7-30 21:28:27

ESET 潜在的不安全的程序中断下载

显示全部楼层 · 发表于 2010-7-30 21:45:14

金山没报。。。

显示全部楼层 · 发表于 2010-7-30 22:29:20

TO 金山毒霸！

显示全部楼层 · 发表于 2010-7-30 22:30:04

小红伞报了

显示全部楼层 · 发表于 2010-7-30 22:48:34

好帖，验证了不少杀软的功力

显示全部楼层 · 发表于 2010-7-30 22:58:58

解压时连诺顿自动防御都杀了

显示全部楼层 · 发表于 2010-7-31 03:42:04

类别: 后门程序

说明: 这个程序提供对安装该程序的计算机的远程访问。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\Server_Setup.rar
file:C:\Users\zhouxing\Downloads\Server_Setup.rar->Server_Setup.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{E01F9535-5022-4342-B1ED-C516D4607851}-Server_Setup.rar|http://bbs.kafan.cn/forum.php?mo ... 1MTg4OTB8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\Server_Setup.rar|http://bbs.kafan.cn/forum.php?mo ... 1MTg4OTB8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-7-31 07:07:29

2010-7-31 7:06:09 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DA1MzExMjZ8MzQwOTM0 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种连接中断 - 已隔离 PC2010050912CFO\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.
2010-7-30 22:47:30 HTTP 过滤器文件 http://22ewa4tges45ger.7766.org:1134/q3/index.html JS/Exploit.Agent.BAB 特洛伊木马连接中断 - 已隔离 PC2010050912CFO\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.