上传一些古怪后缀和无后缀的木马文件

显示全部楼层 · 发表于 2011-4-10 01:35:26

本帖最后由 yyylll66 于 2011-4-10 10:12 编辑

上传一些古怪后缀和无后缀的木马文件
如后缀为.bmp .bak .log .uic等以及无后缀文件共计8个，象honst.uic这个文件能通过数字签名验证，是qq的，但利用漏洞加载infofile.icl，就会创建伪ie等。

显示全部楼层 · 发表于 2011-4-10 02:07:51

毒霸扫描后报7只木马杀了六个~~~

显示全部楼层 · 发表于 2011-4-10 02:32:29

总共几个？

显示全部楼层 · 发表于 2011-4-10 02:54:43

瑞星处理6个！

显示全部楼层 · 发表于 2011-4-10 05:14:42

KIS 拦截，阻止下载

显示全部楼层 · 发表于 2011-4-10 06:06:54

本帖最后由幸福的猪猪于 2011-4-10 11:39 编辑

卡巴斯基："特征码识别：5x"

p.s. 含有正常数字签名的白文件：1x。

显示全部楼层 · 发表于 2011-4-10 06:55:48

本帖最后由 xwhmm 于 2011-4-10 07:00 编辑

不知道几个，最后只剩两个。。。。
。。。。。。。。

这是那两个没有杀到的。。。。。。。。。

显示全部楼层 · 发表于 2011-4-10 07:21:12

ess kill 5 to eset

显示全部楼层 · 发表于 2011-4-10 08:36:20

360 SD kill 6

显示全部楼层 · 发表于 2011-4-10 08:37:04

本帖最后由 yyylll66 于 2011-4-10 08:43 编辑

xwhmm 发表于 2011-4-10 06:55
不知道几个，最后只剩两个。。。。
。。。。。。。。

里面总共有8个文件！
没扫描出来不见得就不是马，相信我没错的。
honst.uic好像能通过数字签名验证，但绝对不是好东东，假如你运行就知道。

[病毒样本] 上传一些古怪后缀和无后缀的木马文件

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块