作者vixen (科罗拉多的豪迈)
看板AntiVirus
标题[讨论] W32/Malware!Gemini 这啥鬼啊?
时间Wed May 26 23:02:33 2010
各位先进:
我这系统跑XP/XP3传统中文版, windows更新到本周 (包含windows defender)
安装了小红伞英文10或传统中文9(病毒定义档都更新到今天), 搭配
Spybot search&destroy(也更新到今天,也做免疫了), 有装windows media player 11,
只用Firefox3.6.3,未装IE8, 且用新增移除软体将windows元件的IE6移除了.
重点软体来了: MSNmessenger版推荐的pureMSN 14.0.8117cht 传统中文版 (只从Pank
的网站下载)与AVencode版推的完美解码 PureCodec20091225 (只从完美/精品论坛下载)
做全机扫描(含安全模式), 都说我系统是乾净的. 安装完PureMSN与完美解码後, 也说我
系统是乾净的, 可是用F-secure线上扫毒时, 会发现msnpp.exe跟purecodec.exe中标:
Suspicious:W32/Malware!Gemini <--这啥鬼? 都辜狗不出名堂来!
http://www.f-secure.com/v-descs/suspicious_w32_malware!gemini.shtml
我做了几个交叉测试: 发现刚安装PureMSN与完美解码後立刻F-secure扫毒, 是乾净的;
但是重开机或用一会儿电脑後, msnpp.exe跟purecodec.exe就会中标, 我电脑设定
开机时是不要启动MSN的, 但是就算不使用这两支程式, 这个叫做Gemini的鬼东西还是
会感染msnpp.exe跟purecodec.exe. 用我朋友的电脑交叉测试, 发现它还会感染
对岸常用的QQ2010测试版(也不需执行QQ), 看来Gemini是会传染, 不知还会干麽.
因为小红伞抓不到它, 我现在把小红伞移除, 改装F-secure 2011测试版看看
(F-Secure Internet Security Technology Preview (ISTP)), 有改善的话再跟
大家报告.
有没有人也碰过这只Gemini木马/病毒的? 谢谢赐教!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 67.176.93.120
1F：推 s109612044:把档案扔到virustotal上看有哪些防毒判定为病毒 05/26 23:40
2F：→ brianuser:你认为是乾净就乾净 那只是启发式 05/26 23:59