瑞星卡卡安全论坛技术交流区系统软件 HijackThis的新版2.0版绑有灰鸽子后门。

1   1  /  1  页   跳转页

HijackThis的新版2.0版绑有灰鸽子后门。

收藏
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-05-11 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

HijackThis的新版2.0版绑有灰鸽子后门。

约2或3个月前，偶然见网上有了HijackThis的betal的新版本2.0版，便下了来用，好像是与趋势科技合作的并冠有后者的名字，菜鸟我也不知是不是趋势把这个免费工具买下了，反正俺还把它当个宝贝一直在用着，每台机上都有它。今天，AVG突然包它是灰鸽子后门！余以为是今日从网上感染的，于是用AVG把这2.0版的HijackThis的文件全清除了，从网上（天空软件站）重下，结果一解压还是报是鸽子。余以为可能是网站的问题，于是从其他网站重下几次，问题依然如故。如今只有仍换回了几个月前的老版本1.99。

附件附件:

下载次数:199
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-11 18:40:59
描述:



最后编辑2007-05-13 10:48:03.873000000
分享到：
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-05-11 18:43 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

用AVG一清除，便满系统找不到HijackThis的踪迹了。连“搜索'都找不到。看来AVG确实是强。（卡巴AVP6和ZoneAlam、ssm、安全360等都始终没反应。）

附件附件:

下载次数:184
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-11 18:43:38
描述:
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2007-05-11 19:53 | 短消息 资料
字号： 小 中 大 3楼

AVG误报而已

这么简单的问题 为什么不想想 是不是AVG的问题呢?


PS
绑有鸽子 你运行一下 以后肯定会有 鸽子服务生成

事实上别说服务连可疑的文件都没有生成

鸽子毛都没看见,别说鸽子了.
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-05-11 20:24 | 只看楼主 短消息 资料
字号： 小 中 大 4楼


是吗？！我没有用SREng扫系统看看，只用还原的Hijc.扫了一下，结合平时的机子表现，确实没感到机子有什么异常。只是这是个Betal版，总觉得让人不放心。又和趋势搅合在一起，总觉得他们要绑点什么才是。
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2007-05-12 08:43 | 短消息 资料
字号： 小 中 大 5楼

引用:
【两个铁球的贴子】
是吗？！我没有用SREng扫系统看看，只用还原的Hijc.扫了一下，结合平时的机子表现，确实没感到机子有什么异常。只是这是个Betal版，总觉得让人不放心。又和趋势搅合在一起，总觉得他们要绑点什么才是。
………………

鸽子新 产生的服务 怎么用 sreng 看 不用我说了吧

beta版 只能说明程序 不稳定 可能存在BUG 和木马 总不搭界吧.从来没听说什么软件测试版一定要绑个木马玩玩吧


和趋势 搅在一起 就肯定不会绑了,要是绑了木马 趋势这块牌子 就砸了

AVG 的误报  总不要我说了吧, 否则也不会被称作 误报王了
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-05-13 00:38 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

引用:
【taylor05771的贴子】
鸽子新 产生的服务 怎么用 sreng 看 不用我说了吧

beta版 只能说明程序 不稳定 可能存在BUG 和木马 总不搭界吧.从来没听说什么软件测试版一定要绑个木马玩玩吧


和趋势 搅在一起 就肯定不会绑了,要是绑了木马 趋势这块牌子 就砸了

AVG 的误报  总不要我说了吧, 否则也不会被称作 误报王了
………………

领教了！汗~~~~~~~~~~~~~~~，难得见安全软件报一回警，报一次就有点受宠若惊，有点兴奋，有点中了奖的感觉，顾不上冷静想想、核实一下了，偶。但不可否认，那些免费的热门的软件正是高手们最喜欢的木马传播载体啊；即使趋势不绑，能保证没有有这种能力的其它高手这样做吗，假设。
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2007-05-13 10:48 | 短消息 资料
字号： 小 中 大 7楼

引用:
【两个铁球的贴子】
领教了！汗~~~~~~~~~~~~~~~，难得见安全软件报一回警，报一次就有点受宠若惊，有点兴奋，有点中了奖的感觉，顾不上冷静想想、核实一下了，偶。但不可否认，那些免费的热门的软件正是高手们最喜欢的木马传播载体啊；即使趋势不绑，能保证没有有这种能力的其它高手这样做吗，假设。
………………

所以偶一直强调  软件要从 官网下

某些小站  绑马 的确有,所以官网 比较安全了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT