一个能杀掉nod监控的网马[MD5: 791F2B]

显示全部楼层 · 发表于 2007-6-14 20:39:16

停止口水吧，上报是关键

这个是国内最流行的通吃一切热门网络游戏的下载者，下载数十个各类木马到你的机器里盗取你的游戏帐号密码，并能更新。

作者今天突然直接在下载者里加了做掉nod监控，难道是昨天nod爆发，惹恼了他

母体贴 http://bbs.kafan.cn/viewthread.php?tid=96833

生成物1 http://bbs.kafan.cn/viewthread.php?tid=96835
生成物2 http://bbs.kafan.cn/viewthread.php?tid=96837
生成物3 http://bbs.kafan.cn/viewthread.php?tid=96838
生成物4 http://bbs.kafan.cn/viewthread.php?tid=96839

中毒过程贴 http://bbs.kafan.cn/viewthread.php?tid=96829

[ 本帖最后由 allenhippo 于 2007-6-14 21:14 编辑 ]

显示全部楼层 · 发表于 2007-6-14 20:47:56

挂，上报

显示全部楼层 · 发表于 2007-6-14 20:51:12

动作居然比我还快！

显示全部楼层 · 发表于 2007-6-14 20:54:14

kv不报

显示全部楼层 · 发表于 2007-6-14 21:16:00

[0] Archive type: RAR
  --> svchost[1].exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    A backup was created as '46e34093.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-14 21:16:16

红伞

  --> svchost[1].exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-14 21:16:20

... NOD32所谓的核心进程自我保护...

显示全部楼层 · 发表于 2007-6-14 21:17:49

显示全部楼层 · 发表于 2007-6-14 21:18:47

AntiVir PersonalEdition Classic

显示全部楼层 · 发表于 2007-6-14 21:43:18

这个有争议..
NOD32自动备份了该文件以便恢复..
照理说在重启后可以恢复过来.
我试过在不重启下结束进程,而后又恢复了..
问题是NOD杀不到这个..即使没删除文件也一样..
混淆了?!

[病毒样本] 一个能杀掉nod监控的网马[MD5: 791F2B]

本帖子中包含更多资源

回复 #2 moonsilver 的帖子

周版上报

本帖子中包含更多资源

本帖子中包含更多资源