超级样本，数字小a报安全，多家防火墙无法阻止后台联网

显示全部楼层 · 发表于 2011-5-11 21:47:31

汗死啊1！！

无语的东西

显示全部楼层 · 发表于 2011-5-11 23:26:02

解压不了

显示全部楼层 · 发表于 2011-5-12 00:44:40

回复 1楼 lianyeguzhou 的帖子

显示全部楼层 · 发表于 2011-5-12 01:09:00

害我把rar拆了，装了个好压，结果还是解压不了~~~~~~

显示全部楼层 · 发表于 2011-5-12 07:45:25

ess kill

D:\下载文件夹\setup.exe Win32/StartPage.ODN 特洛伊木马的变种已删除 - 已隔离在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
D:\下载文件夹\setup.exe > INNO > file0000.bin Win32/StartPage.ODN 特洛伊木马的变种是已删除对象的一部分

显示全部楼层 · 发表于 2011-5-12 08:04:08

红伞杀“TR/Drop.StartPage.dyy [trojan]”
微点特征码杀
木马名称：Trojan-Dropper.Win32.StartPage.dh

显示全部楼层 · 发表于 2011-5-12 08:18:51

本帖最后由 saga3721 于 2011-5-12 08:26 编辑

lianyeguzhou 发表于 2011-5-11 21:02
运行后，后台自动联网，风云，瑞星，金山网镖等防火墙无法禁止其联网行为，你的防火墙能阻止它联网吗？如果 ...

楼主，因为它注入了系统进程explorer.exe所以能联网。不让不明程序注入系统进程正是有反泄露功能的防火墙的反泄露手段。比如OP就可以阻止，相信ZA等也行，有的木马会一个接一个尝试所有端口打算跑出去但是这些防火墙会阻断某一程序的所有出站请求，它不断请求防火墙也就不断拦阻，哪怕为此付出CPU占用100%的代价，甚至让病毒加载驱动后，也可阻断它的联网请求，直至驱动冲突蓝屏重启。

显示全部楼层 · 发表于 2011-5-12 08:57:19

IK杀 To AVG

显示全部楼层 · 发表于 2011-5-12 08:58:50

大蜘蛛：setup.exe - infected with Trojan.DownLoader2.54936

显示全部楼层 · 发表于 2011-5-12 09:12:34

回复 17楼 saga3721 的帖子

难怪啊，金山网盾不停弹框，阻止不断。最后系统过载，蓝屏了，伸直微点防火墙也无法拦截。而pc防火墙，能轻易的拦截了，看来还是国外的墙强大啊

[病毒样本] 超级样本，数字小a报安全，多家防火墙无法阻止后台联网

本帖子中包含更多资源

评分

浏览过的版块