1   1  /  1  页   跳转页

[误报样本] 木马拦截误报好多，ms sql 2000安装程序都被截了

收藏
安旗中国
头像
强壮不惑狮
  • 帖子:871
  • 注册: 2006-01-30
  • 来自:
论坛9周年纪念
发表于： 2010-10-12 15:16 | 显示全部 短消息 资料
字号： 小 中 大 1楼

木马拦截误报好多，ms sql 2000安装程序都被截了

ms sql 2000 安装到最后几步setup.exe被拦截，安装被关闭，xp 、2003 从公测一开始就存在

貌似安装不是很主流的软件都会拦截掉安装程序，还包括用友erp10和按键精灵编写的脚本等。



附上拦截日志

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US) AppleWebKit/531.0 (KHTML, like Gecko) Chrome/3.0.195.0 Safari/531.0 SE 2.X

附件附件:

文件名:1.rar
下载次数:341
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 15:39:57
描述:rar

附件附件:

文件名:db.rar
下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 16:21:08
描述:rar

最后编辑安旗中国 最后编辑于 2010-10-12 16:21:08
分享到：
gototop
 
安旗中国
头像
强壮不惑狮
  • 帖子:871
  • 注册: 2006-01-30
  • 来自:
论坛9周年纪念
发表于： 2010-10-12 16:14 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 木马拦截误报好多，ms sql 2000安装程序都被截了

自己编的按键精灵脚本制作的小精灵，只是用于刷流量

附件附件:

文件名:2.rar
下载次数:200
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 16:14:26
描述:rar
gototop
 
安旗中国
头像
强壮不惑狮
  • 帖子:871
  • 注册: 2006-01-30
  • 来自:
论坛9周年纪念
发表于： 2010-10-12 16:20 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：木马拦截误报好多，ms sql 2000安装程序都被截了

ms sql 2000 md5码：abc42f59662e5a4eb2773a29ef5690c5
gototop
 
安旗中国
头像
强壮不惑狮
  • 帖子:871
  • 注册: 2006-01-30
  • 来自:
论坛9周年纪念
发表于： 2010-10-12 16:34 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：木马拦截误报好多，ms sql 2000安装程序都被截了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT