增强型scr病毒

显示全部楼层 · 发表于 2010-12-13 11:51:16

JokeSgnp.scr

以上文件不包含恶意代码。

=========================
那前面的都是误报？？？

显示全部楼层 · 发表于 2010-12-13 11:54:11

http://samples.nod32.com.sg/inde ... ccc5a89d1616b8b1503

显示全部楼层 · 发表于 2010-12-13 18:36:24

瑞星KILL

显示全部楼层 · 发表于 2010-12-13 19:55:43

MPAV KILL
名称：
Trojan.Win32.Joker.jo
文件：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\6XXT4ACY\JOKESRCS[1].RAR>>JokeS?gnp.scr是木马，是否要删除此文件？

显示全部楼层 · 发表于 2010-12-15 19:34:44

逆名欺骗木马骗术相当高明：在文件名中插入RLO控制符，使文件名逆序显示，从而隐藏真实扩展后。使木马程序的扩展名看上去是txt/jpg/rmvb，即使是经验丰富的IT技术人员也会很容易被该木马欺骗。双击打开时，木马还会释放一个真的TXT给你看

逆名欺骗木马是一类新型木马，木马本身并不玄妙，但逆名欺骗木马的伪装却非常巧妙：在文件名中插入RLO控制符，使文件名逆序显示，从而隐藏真实扩展后。使木马程序的扩展名看上去是txt/jpg/rmvb，

即使是经验丰富的IT技术人员也会很容易被该木马欺骗。双击打开时，木马还会释放一个真的TXT给你看，预计逆名欺骗木马的手法将广为流行。

逆名欺骗木马的危害将是非常巨大的，没有人会想到一个后缀为txt或者jpg的文件有可能是木马，可以执行起来。逆名欺骗木马这种欺骗方式可能在黑客圈中广为流传，该手法给病毒制造业送来了一次兴奋剂，将会有更多网民受害

普通的木马程序不是EXE吗，黑客只是在病毒文件名中插入RLO控制符，使文件名逆序显示，从而隐藏真实扩展后。

显示全部楼层 · 发表于 2010-12-17 07:49:58

avira killed

显示全部楼层 · 发表于 2010-12-17 09:09:15

回复 1楼饭卡-sina 的帖子

看属性那个就好了

显示全部楼层 · 发表于 2010-12-17 09:10:17

MPAV KILL
名称：
Trojan.Win32.Joker.jo
文件：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\KJHWLX01\JOKESRCS[1].RAR>>JokeS?gnp.scr是木马，是否要删除此文件？

显示全部楼层 · 发表于 2010-12-17 10:34:04

这种病毒伪装太牛了，回家要和老婆交代，别下小说下到病毒

显示全部楼层 · 发表于 2010-12-17 12:14:09

红伞报

[病毒样本] 增强型scr病毒