远景论坛提供的知名WIN7 里面的病毒

显示全部楼层 · 发表于 2010-10-19 21:09:39

好用的WIN7 ，但不敢用下去。里面含上面的文件。
此文件来源于远景论坛prosen制作的WIN7LITE 7.626EX (371M) 更新 10月4日编辑版本
http://bbs.pcbeta.com/viewthread.php?tid=405331&extra=page%3D1%26amp%3Bfilter%3Dtype%26amp%3Btypeid%3D177

因为一些工具常会误报，但这个我放在线查很多报间谍木马。希望有人能分析一下它的动作，如果是误报就最好了，但可能性不大。

显示全部楼层 · 发表于 2010-10-19 21:15:50

SBIE表示“不是有效的Win32应用程序”
无法运行

显示全部楼层 · 发表于 2010-10-19 21:19:49

本帖最后由 8887 于 2010.10.19 21:21 编辑

样本名称：ielowutil.exe

文件MD5：f5bdc111330c48825f06a74a44669bc9

鉴定结果：

安全

显示全部楼层 · 发表于 2010-10-19 21:22:43

红伞报了

为保证您的安全，将不会访问此网页

在所请求页面的 HTTP 数据中
检测到病毒或恶意程序。

--------------------------------------------------------------------------------

请求的 URL: http://bbs.kafan.cn/forum-attach ... Q0Njh8MjgwOTc5.html
信息是 TR/Spy.111104.8 特洛伊木马

显示全部楼层 · 发表于 2010-10-19 22:22:14

金山卫士0 诺顿杀了

显示全部楼层 · 发表于 2010-10-19 22:36:59

GD杀之

显示全部楼层 · 发表于 2010-10-19 22:38:24

gdata2011拦截

显示全部楼层 · 发表于 2010-10-19 22:38:50

eset 未报

显示全部楼层 · 发表于 2010-10-19 22:44:13

FS kill
上报蜘蛛

显示全部楼层 · 发表于 2010-10-19 23:16:15

360网盾报，放过……BD2011杀……

[病毒样本] 远景论坛提供的知名WIN7 里面的病毒

浏览过的版块