【疑惑！】NOD32 正版升级ID获取器霏凡论坛专用版的木马问题！

显示全部楼层 · 发表于 2007-5-23 20:14:05

我家的机器用的NOD32，前两天看到这个帖
【原创】【首发】NOD32 正版升级ID获取器霏凡论坛专用版
抱着试试的态度，在单位机器按帖子链接，下了用用，还真有效！
可是今天下午看了个贴，说NOD32的ID获取器有毒！
我下的就是这个霏凡论坛专用版本的。
不知道有没有生成什么东东啊！
在单位用刚升级的红伞C版扫硬盘，报了！

扫描记录：
C:\Documents and Settings\auto\桌面\软件\Nod32Key.rar
  [0] Archive type: RAR
  --> Nod32Key\NOD32 Õý°æÉý¼¶ID»ñÈ¡Æ÷.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.bio.1
   [INFO]    A backup was created as '46b7ece2.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!
C:\Documents and Settings\auto\桌面\软件\Nod32Key\NOD32 正版升级ID获取器.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.bio.1
   [INFO]    A backup was created as '4697ecd9.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

发现有乱码EXE！！

在论坛上转了转，有说是木马的，有说是误报易语言的。
我在样本区发了帖，地址：http://bbs.kafan.cn/viewthread.php?tid=87808&extra=page%3D2
我这帖子的8楼和9楼有人说是他写的
现在彻底晕菜～～～霸占YOU，或者哪位来解释下？
大家也好安心啊！！！

显示全部楼层 · 发表于 2007-5-23 20:20:02

声明：我用红伞C版，AVG，NOD32，大蜘蛛都扫过

红伞一开始不报，下午升级以后报了！

其余三个未报。（都升级了最新病毒库）

现在正用AVG扫家里的机器中～～～

显示全部楼层 · 发表于 2007-5-23 20:34:25

你自己去样本区爬文，还有几个帖子
再重复一句，我很讨厌看到误报E语言的例子

某些人不负责任的言论没有必要去相信，误报就是误报，自己用HIPS测去，用那么多AV扫过又能代表什么？
恕不回复

[ 本帖最后由 promised 于 2007-5-23 20:42 编辑 ]

显示全部楼层 · 发表于 2007-5-24 00:58:42

都说了是误报，不信的话就别用了！

显示全部楼层 · 发表于 2007-5-24 02:16:36

晕,神经过敏啊
用的好好的
汉化补丁什么的都会报木马的！

显示全部楼层 · 发表于 2007-5-24 03:21:29

Kaspersky found Trojan-dropper.Win32.Agent.bio

显示全部楼层 · 发表于 2007-5-24 07:13:28

确实是他写的－那个图标是我扒的，他没用着nod

确实是易语言写的，当时还给我们最初版本让大家提意见了呢，没问题的

[砖头] 【疑惑！】NOD32 正版升级ID获取器 霏凡论坛专用版的木马问题！

[砖头] 【疑惑！】NOD32 正版升级ID获取器霏凡论坛专用版的木马问题！