行为可疑的样本及衍生物

显示全部楼层 · 发表于 2011-6-27 18:38:11

本帖最后由 htm123 于 2011-6-27 18:42 编辑

43.exe为从某挂马网站获取的样本，aadrive32.exe为其在windows文件夹下的衍生物（其实就是其自身）。
行为：http://goo.gl/Oze6Q

MD5 : e43fecc3b2ee9215d9a22eda66e1e705
大量主流安软均没有报毒：http://goo.gl/BgXKZ
目前（2011年6月27日18:34:24）金山2012云鉴定得分为+269，判定为安全

显示全部楼层 · 发表于 2011-6-27 18:46:55

nod32 360

显示全部楼层 · 发表于 2011-6-27 18:49:35

本帖最后由 a256886572008 于 2011-6-27 18:58 编辑

毒霸2012雲鑑定為 safe

機器分析，真牛

-----------------------------------------------

http://camas.comodo.com/cgi-bin/submit?file=57f696f6e75de5fca5aa014ff6276503f16c6e6fe9c62480d1b6082d014c3b71

• Verdict
Auto Analysis Verdict
Suspicious+

• Description
Suspicious Actions Detected
Copies self to other locations
Creates autorun records
Creates files in windows system directory
Disables windows firewall
Injects code into other processes

显示全部楼层 · 发表于 2011-6-27 19:09:53

卡巴 KILL

显示全部楼层 · 发表于 2011-6-27 19:13:28

ESET NOD32 detected.

43.exe - a variant of Win32/Injector.HFJ trojan
aadrive32.exe - a variant of Win32/Injector.HFJ trojan

显示全部楼层 · 发表于 2011-6-27 19:22:51

大蜘蛛：
43.exe infected with Trojan.AVKill.2
aadrive32.exe infected with Trojan.AVKill.2

显示全部楼层 · 发表于 2011-6-27 20:55:14

显示全部楼层 · 发表于 2011-6-27 20:55:20

显示全部楼层 · 发表于 2011-6-27 21:10:22

卡巴斯基反病毒软件
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI3NTcxNHwyZTVkOWUwMnwxM
zA5MTgwMTgwfDQxNjc1OHwxMDE2MzY1

检测到威胁：

对象已感染病毒Net-Worm.Win32.Kolab.aecs
发生时间： 21:06:57

显示全部楼层 · 发表于 2011-6-27 21:22:49

卡巴斯基反病毒软件
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI3NTcxNHw4ODdkYjY2MHwxM
zA5MTgwOTM0fDQ4NjA0OXwxMDE2MzY1

检测到威胁：

对象已感染病毒Net-Worm.Win32.Kolab.aecs
发生时间： 21:19:41

[病毒样本] 行为可疑的样本及衍生物

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源