毒霸官人坚持安全求鉴定

显示全部楼层 · 发表于 2011-4-2 13:20:29

类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:C:\Documents and Settings\Administrator\桌面\新建文件夹\AntiSpy2011Setup.exe

显示全部楼层 · 发表于 2011-4-2 13:28:19

显示全部楼层 · 发表于 2011-4-2 13:38:31

是病毒

金山沙箱也提示风险[:26:]

显示全部楼层 · 发表于 2011-4-2 13:40:18

在金山沙箱里运行了一下，感觉像个恶作剧程序，在Application Data下（貌似）不断地建立随机文件夹，往里面复制自身，并建立一个192字节的文件。

显示全部楼层 · 发表于 2011-4-2 13:50:25

回复 1楼 sws6096653 的帖子

修改Runonce添加自启动,未见其他行为,不确定是否有anti

显示全部楼层 · 发表于 2011-4-4 12:53:32

下载压缩包后被mse立马干掉

显示全部楼层 · 发表于 2011-4-4 13:22:05

欺诈软件

显示全部楼层 · 发表于 2011-4-4 13:43:50

诺顿无视

显示全部楼层 · 发表于 2011-4-4 14:20:50

回复 1楼 sws6096653 的帖子

显示全部楼层 · 发表于 2011-4-4 18:02:46

360 kill
to norton

[病毒样本] 毒霸官人坚持安全求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒霸官人坚持安全 求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒霸官人坚持安全求鉴定