12
返回列表 发新帖
楼主: mxs1988
收起左侧

[病毒样本] QQ农牧场的外-挂程序

[复制链接]
Eddy321
发表于 2011-3-31 17:24:38 | 显示全部楼层
本帖最后由 Eddy321 于 2011-3-31 17:31 编辑

还未算,要在虚仪机看看它给电脑写入了什么程序,对电脑有什么影响。
这样,才能下结论。
无疑地,ThreatExpert显示了一些程序,如阁下所指出「下载其它文件」,但是要视乎下载什么文件,是否有恶意成分 (例如 : Trojan Downloader,便是下载木马程序,这样本便是恶意程序 ),不然的话,便不算是恶意文件,只是一些垃圾程序而已。
以上只是个人意见,如有不对之处,敬请指正,谢谢!
hj5abc
发表于 2011-3-31 17:56:03 | 显示全部楼层
回复 10楼 jayavira 的帖子

外-挂联网下载一些内嵌网页文件不算什么吧
而且修改主页行为也是可选的 整个按住安装过程和文件都很正常呢
留侯
发表于 2011-3-31 18:17:59 | 显示全部楼层
大蜘蛛clean,文件打了包,更改了存档格式:QQ农牧偷匪2011.4去广告版.exe - 压缩文件 BINARYRES
QQ农牧偷匪2011.4去广告版.exe/data002 - 压缩文件 INNO SETUP


QQ农牧偷匪2011.4去广告版.exe/data002/0.file 已打包,方式: FLY-CODE
QQ农牧偷匪2011.4去广告版.exe/data002/0.file 已打包,方式: ZLIB
QQ农牧偷匪2011.4去广告版.exe/data002/0.file - 压缩文件 BINARYRES


mxs1988
 楼主| 发表于 2011-3-31 18:34:30 | 显示全部楼层
回复 13楼 留侯 的帖子

这个程序有问题没?这样说我不懂啊
留侯
发表于 2011-3-31 18:39:26 | 显示全部楼层
回复 14楼 mxs1988 的帖子

大蜘蛛扫描没有发现病毒,文件加了壳,可能有的反病毒软件会报壳。
s8706042
发表于 2011-3-31 23:19:22 | 显示全部楼层
已上报趋势~
未侦测到威胁~
jayavira
发表于 2011-4-1 08:31:12 | 显示全部楼层
回复 12楼 hj5abc 的帖子

ok
所以我才上报给卡巴鉴定一下啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 13:31 , Processed in 0.099178 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表