淘宝木马

显示全部楼层 · 发表于 2011-4-21 16:54:07

to mse

显示全部楼层 · 发表于 2011-4-21 19:25:03

回复 31楼 qianyuqx 的帖子

因此我决定卸掉MSE 了

显示全部楼层 · 发表于 2011-4-21 20:53:21

本帖最后由小飞侠.net 于 2011-4-21 20:53 编辑

可疑文件扫描报告┊2011-4-21 8:00┊

┊360杀毒 2.0.0.2033 ┊安天防线v7.2.2.3184 ┊

Windows XP SP3┊Google Chrome 10┊7-Zip┊7z
----------------------
文件名: 18-35镜头图.rar
文件大小: 429749 字节 (419.68 KB)
修改日期: 2011-04-21 20:47
MD5: 7c6f4092120cd3a1336051f60c6c7d1c
SHA1: 989ab01a400d198879a4acc632e5bff38e3439b2
SHA256: f6b80043deb71ffd017290db37c1027dee4402bb2dcdbef54d45fe11adaab605
CRC32: f6c18ae1

----------------------
360杀毒2（BitDefender+QVM┊v2.2011.4.12 测试版┊+Rootkit+云+QDisinfect）：
病毒扫描结果
----------------------
18-35镜头图.rar=>(NO_NAME) 压缩包炸弹(Arc.Bomb) 未处理

安天防线7（启发式+云+Rootkit）：上报。。。

----------------------
本地病毒库最后更新时间：2011-4-21 20:50

显示全部楼层 · 发表于 2011-4-21 21:30:20

2011-04-21 21:27:47 创建文件阻止
进程: h:\program files\avp\xiangxitupian.exe
目标: C:\bat.bat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]高危文件（阻止并结束） -> [文件]?:\; *.bat

2011-04-21 21:27:48 创建文件阻止并结束进程
进程: h:\program files\avp\xiangxitupian.exe
目标: C:\Program Files\qW.dll
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_04]木马拦载

显示全部楼层 · 发表于 2011-4-21 22:47:48

AVG报了木马

显示全部楼层 · 发表于 2011-4-21 23:04:14

回复 21楼 saga3721 的帖子

不会是实机吧还有其他衍生物的

显示全部楼层 · 发表于 2011-4-21 23:09:08

hj5abc 发表于 2011-4-21 23:04
回复 21楼 saga3721 的帖子

不会是实机吧还有其他衍生物的

杀到几个算几个，杀残了也好

显示全部楼层 · 发表于 2011-4-21 23:20:57

KIS kill

显示全部楼层 · 发表于 2011-4-21 23:31:42

回复 37楼 saga3721 的帖子

不都会一下就残的对于我这种系统洁癖修改了神马我都不愿意。。

特别是下载者的时候挡都挡不住 LM一堆装上那就得直接重装了杀了个别生成物也无济于事

显示全部楼层 · 发表于 2011-4-21 23:39:00

hj5abc 发表于 2011-4-21 23:31
回复 37楼 saga3721 的帖子

不都会一下就残的对于我这种系统洁癖修改了神马我都不愿意。。

下载者肯定关死的，它基本无法联网出去下回来，用防火墙拦。

[病毒样本] 淘宝木马

本帖子中包含更多资源