发一个超牛的恶意软件加病毒，轻松过微点和瑞星。（已发至搜狐网盘，115网盘）

显示全部楼层 · 发表于 2010-7-30 15:22:41

卡巴MISS

显示全部楼层 · 发表于 2010-7-30 15:25:11

360杀之，
tjvip_soetsetup.rar=>tjvip_soetsetup.exe=>b.exe 病毒程序(Win32.Trj.rgrk.rgrk) 已删除

显示全部楼层 · 发表于 2010-7-30 15:30:26

tjvip_soetsetup.rar;已删除;Win32.Troj.Malice.fd.(kcloud);2010-07-30 15: 30;

显示全部楼层 · 发表于 2010-7-30 15:42:43

本帖最后由红烧大馋豆于 2010.7.30 15:44 编辑

早已入库~

不过主防对此类病毒并不感冒~
不报，桌面生成大量图标~
已上报MP~

显示全部楼层 · 发表于 2010-7-30 15:47:26

本帖最后由 cfans 于 2010.7.30 16:10 编辑

回复 1楼 jnh 的帖子

不过是一个rar自解压包

;下面的注释包含自解压脚本命令

setup=tianjbao17.exe
setup=b.exe
TempMode
Silent=1
Overwrite=1

里面有两个exe
其中第一个，释放了很多 url文件到收藏夹和收藏夹\链接
然后打开了流氓导航站 cz3点net/index17点htm
。。。more。。。

显示全部楼层 · 发表于 2010-7-30 15:50:51

微点可杀...
时间病毒名称处理结果病毒路径/木马地址
2010/07/30 15:46:36 Trojan-Spy.Win32.002B6754 删除成功 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\MY DOCUMENTS\DOWNLOADS\50.TMP>>tjvip_soetsetup.exe
-------------------------------------------
成功导出的日志数： 1 条

显示全部楼层 · 发表于 2010-7-30 16:03:36

KSWebShield.exe 居然还有金山的签名……

显示全部楼层 · 发表于 2010-7-30 16:04:08

to Kaspersky Lab.

显示全部楼层 · 发表于 2010-7-30 16:21:13

过红伞

显示全部楼层 · 发表于 2010-7-30 16:23:38

恶意软件过微点不稀奇！

[病毒样本] 发一个超牛的恶意软件加病毒，轻松过微点和瑞星。（已发至搜狐网盘，115网盘）

评分

浏览过的版块