关于《作为ESET五年的忠实用户决定放弃你了》，请看。。。

显示全部楼层 · 发表于 2010-10-13 13:34:27

https://bbs.et8.net/bbs/showthread.php?t=1004307

该贴，2010-09-17发帖，

刚在淘宝上咨询，卖家说发个资料给我，解压缩后发现里面是一个scr文件，小红伞没有报警，于是双击了一下，报错说是文件可能损害，但是在系统进程里面发现新出现一个路径和用户都不对头的svchost.exe进程，遂终止之。打包上来，谁帮忙分析一下这是个啥。
难道淘宝上面行骗都用到这么NB的手段了？

显示全部楼层 · 发表于 2010-10-13 16:16:22

还是打包样本直接放帖子里吧
现在一山还有一山高
什么病毒都有

显示全部楼层 · 发表于 2010-10-13 16:54:19

看了当时的VT扫描也就3款报毒了现在就不知道什么情况了。大家遇到病毒多上报，这样就能入库，查到的病毒就越多了

显示全部楼层 · 发表于 2010-10-13 17:36:47

呵呵，楼主的签名不错，o(∩_∩)o 哈哈

显示全部楼层 · 发表于 2010-10-13 17:39:36

闹不好是个变种小心点罢

显示全部楼层 · 发表于 2010-10-13 17:39:52

伪装为屏幕保护程序，有可能是盗号木马。

显示全部楼层 · 发表于 2010-10-13 18:37:52

原来玩网游时，线下交易物品时也遇到过这种情况，卖家通过邮件附件发来我要买东西的图片，当时杀软未报毒，后来一看是是.jpg.scr就知道是木马了，防不胜防啊

显示全部楼层 · 发表于 2010-10-14 11:18:34

任何杀软都有可能出问题。没有万能的。

显示全部楼层 · 发表于 2010-10-14 12:40:57

chenliushen 发表于 2010.10.14 11:18
任何杀软都有可能出问题。没有万能的。

说得满对的，没有全能啊！要真要的话。就没必有有这么多的杀毒厂商了

显示全部楼层 · 发表于 2010-10-14 13:57:17

今天我也悲剧了，插过教室的U盘插办公室电脑NOD报毒除之，过了一会金山卫士开始报系统有问题，一扫，果然已经中了U盘病毒，我擦。

[转帖] 关于《作为ESET五年的忠实用户决定放弃你了》，请看。。。

浏览过的版块