淘宝卖家发过来的，过红伞。高质量

显示全部楼层 · 发表于 2011-3-22 14:30:09

卡巴无视，主防拦截
调用WIN进程，联网，读取内存数据
就是木马

显示全部楼层 · 发表于 2011-3-22 14:39:37

微点已拦截。

显示全部楼层 · 发表于 2011-3-22 15:35:58

晕金山云这么这样。。。

显示全部楼层 · 发表于 2011-3-22 15:39:14

金山卫士拦截

显示全部楼层 · 发表于 2011-3-22 15:40:19

诺顿网络特警
扫描统计信息:
  扫描时间: 7 秒
  Scan 目标: C:\Users\CSIOSI\Desktop\商品细节图11.rar
计数:
  扫描的项目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0

已解决的威胁数:
Trojan.Alipime
类型: 异常
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
c:\users\csiosi\desktop\商品细节图11.rar - 已删除

未解决的威胁数:
没有未解决的风险

显示全部楼层 · 发表于 2011-3-22 15:40:26

金山卫士提示了

显示全部楼层 · 发表于 2011-3-22 17:40:19

本帖最后由 zyx9 于 2011-3-22 17:42 编辑

回复 41楼 wjcharles 的帖子

昨天实机运行，没有发现危害，就开了个端口流量没有，等了半天没反应结束进程，删了..这个和以前的生成几十兆一百多兆的所谓“压缩炸弹”不是一类东西噢
这病毒居然连个自启动项都没有？对作者纠结..

显示全部楼层 · 发表于 2011-3-22 17:41:15

每次高质量必过ESET

显示全部楼层 · 发表于 2011-3-22 19:43:01

zyx9 发表于 2011-3-22 17:40
回复 41楼 wjcharles 的帖子

昨天实机运行，没有发现危害，就开了个端口流量没有，等了半天没反应结束进 ...

有没有进过支付宝充值页面？一般这类样本只有在这种情况下才动作

显示全部楼层 · 发表于 2011-3-22 19:48:15

回复 69楼 wjcharles 的帖子

没反应，连开端口网络连接都没有了应该是个假病毒

[病毒样本] 淘宝卖家发过来的，过红伞。高质量

本帖子中包含更多资源