瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 穿透瑞星的的网页病毒，希望大家研究一下！

1   1  /  1  页   跳转页

穿透瑞星的的网页病毒，希望大家研究一下！

收藏
8848HY
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2006-05-08
  • 来自:
发表于： 2007-03-26 20:56 | 显示全部 短消息 资料
字号： 小 中 大 1楼

穿透瑞星的的网页病毒，希望大家研究一下！

来源一个恶意病毒网站！
http://www.hookbase.com/Soft/hac/ta/200509/581.html

瑞星，防火墙，卡卡均无任何提示！

桌面上生成


附件附件:

下载次数:167
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-26 20:56:51
描述:
预览信息:EXIF信息



最后编辑2007-03-26 22:42:37
分享到：
gototop
 
8848HY
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2006-05-08
  • 来自:
发表于： 2007-03-26 20:58 | 显示全部 短消息 资料
字号： 小 中 大 2楼

系统盘下生成

附件附件:

下载次数:175
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-26 20:58:47
描述:
预览信息:EXIF信息
gototop
 
8848HY
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2006-05-08
  • 来自:
发表于： 2007-03-26 21:01 | 显示全部 短消息 资料
字号： 小 中 大 3楼

开启卡巴斯基后，或升级卡巴和瑞星的时候，弹出大量病毒，具体不多说了，反正很恶劣！！

附件附件:

下载次数:177
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-26 21:01:39
描述:
预览信息:EXIF信息
gototop
 
8848HY
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2006-05-08
  • 来自:
发表于： 2007-03-26 22:52 | 显示全部 短消息 资料
字号： 小 中 大 4楼

ntdetect.exe是Trojan-PSW.Win32.Lmir.asd木马相关程序.这种病毒会进入C盘根目录并形成一个NTDETECT.EXE文件;而在默认情况下,Windows系统是不显示扩展名的(就是把NTDETECT.EXE以及NTDETECT.COM都显示为NTDETECT),如此一来,这个病毒就伪装成了系统文件!
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT