1   1  /  1  页   跳转页

[误报样本] 开心网外挂直接被判木马

收藏
yangyangzai
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-09-10
  • 来自:
发表于： 2010-09-22 12:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

开心网外挂直接被判木马

    操作系统及补丁情况： WINDOWS XP（SP3）
    浏览器及版本：            IE8
    瑞星软件版本：            瑞星全功能安全软件2011  V23.00.09.86
    涉及的其它软件版本：被报为木马的软件
    问题现象：                   
    相关网址：                   
    出现问题前的操作步骤：从网上下载该文件或点击该文件都直接被认为是木马
    问题能否复现：           
    相关附件：                   

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; IEShow Toolbar; IEShow stock01ToolBar; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

下载次数:186
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-22 11:59:34
描述:rar

附件附件:

文件名:日志.rar
下载次数:194
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-22 11:59:34
描述:rar
分享到：
gototop
 
瑞星工程师13
头像
在线技术支持工程师
  • 帖子:1297
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-09-22 13:08 | 短消息 资料
字号： 小 中 大 2楼

回复 1F yangyangzai 的帖子

样本已收集，欢迎您继续测试。
优秀的杀毒软件，是不断创新，不断进步的。
                                  ——瑞星
gototop
 
风之雪
头像
快乐黄口狮
  • 帖子:165
  • 注册: 2007-08-20
  • 来自:内蒙古包头
发表于： 2010-09-24 10:37 | 短消息 资料
字号： 小 中 大 3楼

回复：开心网外挂直接被判木马

话说一般外挂啊什么的都会被判断成木马= =要不就是恶意文件,貌似外挂什么的会注入进程吧.....

于是一启发就注入就成恶意文件了= =
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT