高手分析是不是木马，多引擎一半报毒

显示全部楼层 · 发表于 2010-9-21 19:42:03

本帖最后由 saibanzhizun 于 2010.9.21 20:04 编辑

高手分析是不是木马，多引擎一半报毒，安装了MD的HIPS打开后没发现任何异常，就是一张卡通照片。不知为什么一半的杀毒软件都报毒。

显示全部楼层 · 发表于 2010-9-21 19:58:07

红伞说他是毒，既然有一半说是毒，那你就最好别运行它，或者你去沙盘，影子系统，虚拟机上运行。

显示全部楼层 · 发表于 2010-9-21 20:01:07

显示全部楼层 · 发表于 2010-9-21 20:03:07

安装了MD的HIPS打开后没发现任何异常，就是一张卡通照片

显示全部楼层 · 发表于 2010-9-21 20:03:55

回复 2楼 网名丢失 的帖子

安装了MD的HIPS打开后没发现任何异常，就是一张卡通照片

显示全部楼层 · 发表于 2010-9-21 20:29:39

会不会是更改首页的？

显示全部楼层 · 发表于 2010-9-21 20:40:55

显示全部楼层 · 发表于 2010-9-21 21:10:04

显示全部楼层 · 发表于 2010-9-21 21:15:55

高手分析是不是木马，多引擎一半报毒，安装了MD的HIPS打开后没发现任何异常，就是一张卡通照片。不知为什么 ...
saibanzhizun 发表于 2010.9.21 19:42

在文件最后一行有这个代码

height=0></iframe>

一般的网页木马

显示全部楼层 · 发表于 2010-9-21 22:26:45

有网马生成器、感染器不分青红皂白对文件乱改一通
在屁股上加了段无意义的隐藏帧

然后那些高科技杀软又很“智能”的把这种无意义修改当做威胁报了出来

[病毒样本] 高手分析是不是木马，多引擎一半报毒