常在河边走，差点没湿邪---刚才的意外，添加样本链接

显示全部楼层 · 发表于 2011-1-21 17:01:35

回复 18楼 sololp 的帖子

系统还一直用着，没发现异常。
但从拦截上，属于失败。下载下来不报毒运行报毒对趋势来说，就已经失败了。

显示全部楼层 · 发表于 2011-1-21 18:23:06

一般鸟给我传送文件我基本无视。细心点的话可以发现里面有问题。趋势的魅力体现出来了

显示全部楼层 · 发表于 2011-1-21 18:45:39

回复 5楼神游懒猪的帖子

这个显然不是双后缀不是jpeg漏洞不是反转文件名……
就是简单的替换了图标而已

显示全部楼层 · 发表于 2011-1-21 18:50:44

回复 23楼 PeterZang 的帖子

坏淫，就这么戳穿我了....

显示全部楼层 · 发表于 2011-1-21 23:37:22

回复 24楼神游懒猪的帖子

现实总是残酷的孩子

显示全部楼层 · 发表于 2011-1-22 16:06:13

回复 1楼不一定的帖子

你已经中标了，在C:\Program Files\Common Files\ArSwp3.exe路径下释放他，然后注册为服务

显示全部楼层 · 发表于 2011-1-22 16:30:27

sololp 发表于 2011-1-22 16:06
回复 1楼不一定的帖子

你已经中标了，在C:\Program Files\Common Files\ArSwp3.exe路径下释放他，然后注 ...

多谢提醒，熊猫扫描干掉了ArSwp3.exe
之后呢？

显示全部楼层 · 发表于 2011-1-22 16:37:00

本帖最后由 sololp 于 2011-1-22 16:37 编辑

回复 27楼不一定的帖子

反正arswp3已经注册为服务，后续已经爽完了，就不知道了...mcafee规则实机的结果...

显示全部楼层 · 发表于 2011-1-22 16:42:32

sololp 发表于 2011-1-22 16:37
回复 27楼不一定的帖子

反正arswp3已经注册为服务，后续已经爽完了，就不知道了...mcafee规则实机的结 ...

趋势提示删除那个dll，貌似后续手段应该是失败的。因为系统一直正常。进程也无异常。不卡机。总之一切中毒症状都没有。
不知道这家伙的目的和意义是什么。
整个国外安软扫描也是超悲剧。

显示全部楼层 · 发表于 2011-1-22 16:43:14

sololp 发表于 2011-1-22 16:37
回复 27楼不一定的帖子

反正arswp3已经注册为服务，后续已经爽完了，就不知道了...mcafee规则实机的结 ...

趋势提示删除那个dll，貌似后续手段应该是失败的。因为系统一直正常。进程也无异常。不卡机。总之一切中毒症状都没有。
不知道这家伙的目的和意义是什么。
整个国外安软扫描也是超悲剧。

[砖头] 常在河边走，差点没湿邪---刚才的意外，添加样本链接