样本一个！

显示全部楼层 · 发表于 2010-9-18 09:52:02

ie9+MSE完美拦截

显示全部楼层 · 发表于 2010-9-18 10:07:13

MSE，金山卫士，双杀

显示全部楼层 · 发表于 2010-9-18 11:35:53

to avert(mcafee)

显示全部楼层 · 发表于 2010-9-18 14:37:41

Trojan.Generic

--by 360

显示全部楼层 · 发表于 2010-9-18 20:57:29

回复 19楼 liulangzhecgr 的帖子

呵呵，都是这样啦~ 还是用软件吧。。。有的时候真的找不到病毒藏在哪里。。。

显示全部楼层 · 发表于 2010-9-18 22:17:28

Kaspersky
Anti-Virus 6.0 for Windows Workstations
拒绝访问
无法打开网页

尝试获取网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=OTU2ODMzfGFjNzdjYjJkfDEyO
DQ4MTk0MTl8MjcwNTc2

发生以下错误：

对象感染以下病毒： Trojan.Win32.TDSS.bkve

若您认为不正确，请联系服务供应商。
时间：
2010-9-18 22:17:42
Kaspersky Anti-Virus 6.0 for Windows Workstations

显示全部楼层 · 发表于 2010-9-19 05:46:25

回复 26楼 tcgg1983 的帖子

运行此样本后也许劫持对象tcp/ip 什么...!
原来ie缓冲区路径为c:\documents and settings\administrator\local settings\temporary internet files\...改为c:\documents and settings\networkservice\local settings\temporary internet files\...

根据跟踪日志想改成原来的路径。。。检查注册表，注册表中。。。

显示全部楼层 · 发表于 2010-9-19 05:50:45

本帖最后由 liulangzhecgr 于 2010.9.19 06:00 编辑

回复

呵呵，都是这样啦~ 还是用软件吧。。。有的时候真的找不到病毒藏在哪里。。。
wang93wei 发表于 2010.9.18 20:57

当然！我用金山毒霸预览版啊...
打开杀软的情况下运行此样本的。。。！
杀软不报，只好靠手杀。。。！结果本人水平有限没法手杀。。。只好用ghost...

我这里上传样本的目的是为了在辅助工具区中求救。。。！

http://bbs.kafan.cn/thread-794251-1-1.html

[可疑文件] 样本一个！