带有有效数字签名的病毒

显示全部楼层 · 发表于 2011-3-30 21:09:07

Kingsoft Kill 1×

显示全部楼层 · 发表于 2011-3-30 21:14:06

360的检测为信任（KIS2012&KingSoftWeishi)

显示全部楼层 · 发表于 2011-3-30 21:17:20

回复 16楼 lwy4652 的帖子

可以看根证书，颁发机构

comodo就是专门干这个赚钱的

显示全部楼层 · 发表于 2011-3-30 21:18:32

回复 19楼 jefffire 的帖子

手机上网中，待会看下

显示全部楼层 · 发表于 2011-3-30 21:20:11

zyx9 发表于 2011-3-30 21:03
360U盘安全保护.exe 无法运行 vt只有vba报Trojan.Fake360.r。误报？另一个vt上几乎全歼了

从名称来看不像误报，Fake360，说明肯定分析过了

显示全部楼层 · 发表于 2011-3-30 21:22:49

回复 25楼 jefffire 的帖子

不知到360 官方的还是盗用360 的签名

显示全部楼层 · 发表于 2011-3-30 21:48:04

Trojan_Downloader.exe在Program Files文件夹创建0字节exe文件，自动退出，无危险。

显示全部楼层 · 发表于 2011-3-30 22:01:17

数字那个，金山认为是安全的。

显示全部楼层 · 发表于 2011-3-30 22:06:17

360杀毒报一个~那个U盘什么的没报

病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\带有有效数字签名的病毒.rar=>新建文件夹\trojan_downloader.exe 恶作剧程序(Adware/Win32.180solutions.BM) 已删除

显示全部楼层 · 发表于 2011-3-30 22:27:12

回复 27楼 hddu 的帖子

22:23:01.7318004 Trojan_Downloader.exe 3088 写入文件 C:\Program Files\gspc2.exe 0xC00000E8 Offset: 0, 长度: 4,212,484

不过，“实地”查看该文件是0字节

[病毒样本] 带有有效数字签名的病毒

本帖子中包含更多资源