求鉴定是否为dnf盗号木马或有其他不干净行为急求急求

显示全部楼层 · 发表于 2011-4-30 15:16:19

求鉴定呀

显示全部楼层 · 发表于 2011-4-30 16:09:20

回复 11楼白书，的帖子

全程鉴定,可以充分确定是恶意软件
通过命令行运行两个几句迷惑性的进程 system idle processXX.exe
通过修改内存和复制句柄的方法试图获取系统关键进程如svchost.exe和explorer.exe等的控制权
然后操作傀儡进程绕过防护软件的检查
在后台下载大量木马运行
建议不要再次使用

显示全部楼层 · 发表于 2011-4-30 18:19:48

IKARUS杀过红伞

显示全部楼层 · 发表于 2011-5-1 21:18:10

大蜘蛛：
29日\dnf女神全屏冰冻稳定版3996.x.exe\data002 - infected with Trojan.PWS.Wsgame.22668
29日\dnf女神全屏冰冻稳定版3996.x.exe\data002 - packed by FLY-CODE, VMPROTECT

30日\dnf女神全屏冰冻稳定版v.u.exe - infected with Trojan.DownLoader2.47297

显示全部楼层 · 发表于 2011-5-1 21:19:00

8L，大蜘蛛SpIDer Gate阻止：
Response is infected by BackDoor.Doker.origin (type=1). Url=http://www.dn9.cn/safe.dll
Response is infected by BackDoor.Doker.112 (type=1). Url=http://www.dn9.cn/safe.dll

显示全部楼层 · 发表于 2011-5-2 09:37:55

Trj/CI.A

显示全部楼层 · 发表于 2011-5-2 09:45:45

此网盘我无法打开啊
请给个分流吧

[病毒样本] 求鉴定是否为dnf盗号木马或有其他不干净行为急求急求

浏览过的版块

[病毒样本] 求鉴定是否为dnf盗号木马或有其他不干净行为 急求急求

浏览过的版块

[病毒样本] 求鉴定是否为dnf盗号木马或有其他不干净行为急求急求