木马释放器新版

显示全部楼层 · 发表于 2010-10-10 20:23:33

avira

Virus or unwanted program 'TR/Dropper.Gen [trojan]'
detected in file 'D:\DOWNLOAD\ddz5.2.rar.
Action performed: Allow access

显示全部楼层 · 发表于 2010-10-10 20:27:36

sp3不能

显示全部楼层 · 发表于 2010-10-10 20:31:25

回复 12楼新新小仔001 的帖子

能的，运行样本可杀，不过你还是不要运行了如果运行样本用沙盘运行

显示全部楼层 · 发表于 2010-10-10 21:09:20

amiyush 发表于 2010.10.10 20:16
技术预览版

哪里能下？

显示全部楼层 · 发表于 2010-10-10 21:11:52

TO AVG

显示全部楼层 · 发表于 2010-10-10 21:22:30

to avast TF McAfee

显示全部楼层 · 发表于 2010-10-10 21:23:38

miss, to xandora(panda)

显示全部楼层 · 发表于 2010-10-10 21:27:23

过EsET

显示全部楼层 · 发表于 2010-10-10 21:42:16

To KL

显示全部楼层 · 发表于 2010-10-11 10:26:55

本帖最后由 250662772 于 2010.10.11 10:38 编辑

为什么你这么肯定认为是木马呢?不过这个软件确实有可疑之处,随机释放到临时文件夹一个vb程序,此vb程序会向C:\Program Files\Common Files\Microsoft Shared\dao目录释放一个签名有问题的dll文件,

上报杀毒厂商让他们最终确认吧.
非凡软件站下载和官网下载的和你发的样本md5一样
http://www.crsky.com/soft/18510.html

[病毒样本] 木马释放器新版

浏览过的版块