淘宝骗子发过来的病毒——转自病毒救援区

显示全部楼层 · 发表于 2011-7-5 08:24:00

详情请看

http://bbs.kafan.cn/thread-1021550-1-1.html

由于是新人无法进入样本区，所以帮忙

这是样本

显示全部楼层 · 发表于 2011-7-5 08:28:26

本来不报，但是解压后金山能够杀出！

显示全部楼层 · 发表于 2011-7-5 08:29:45

压缩炸弹
to eset

http://samples.nod32.com.hk/inde ... 3f37401541ff0791357

显示全部楼层 · 发表于 2011-7-5 08:31:08

360杀毒报压缩包炸弹，不解压过微点2.0

显示全部楼层 · 发表于 2011-7-5 08:34:12

xzhlksh 发表于 2011-7-5 08:31
360杀毒报压缩包炸弹，不解压过微点2.0

乃的签名很有特点啊，看来本身不运行的话，微点是能逃过去的

显示全部楼层 · 发表于 2011-7-5 08:34:37

金山KO

显示全部楼层 · 发表于 2011-7-5 08:35:14

绅博周幸发表于 2011-7-5 08:34
金山KO

解压后还是不解压？

显示全部楼层 · 发表于 2011-7-5 08:38:25

本帖最后由 xzhlksh 于 2011-7-5 08:40 编辑

山山不解压还是扫不出，版本2012
解压打开ace包以后，还是过微点扫描。没胆子在实机跑测微点主防，坐等楼下HIPS党

显示全部楼层 · 发表于 2011-7-5 08:39:37

本帖最后由 a256886572008 于 2011-7-5 10:30 编辑

CAV 殺

2011-07-05 08:38:35 C:\Documents and Settings\Roger\桌面\VIRUS\病毒\dingdan.exe Packed.Win32.MNSP.Gen@131440203

-----------------------------------------------------------
http://camas.comodo.com/cgi-bin/submit?file=a1c394b3d393ed5915de4600dfe5d92da151c1559d540dd7de4c9275b3258d5d

• Verdict
Auto Analysis Verdict
Suspicious

• Description
Suspicious Actions Detected
Creates and executes scripts
Creates files in program files directory
Creates files in windows system directory

显示全部楼层 · 发表于 2011-7-5 08:40:20

xzhlksh 发表于 2011-7-5 08:38
山山不解压还是扫不出，版本2012

是的，我的也是这种情况，金山2011

显示全部楼层 · 发表于 2011-7-5 08:47:20

xzhlksh 发表于 2011-7-5 08:38
山山不解压还是扫不出，版本2012
解压打开ace包以后，还是过微点扫描。没胆子在实机跑测微点主防，坐等楼下 ...

我来，哈哈
程序：
F:\USERS\TEGONG\DOWNLOADS\COMPRESSED\DINGDAN.EXE
木马程序生成以下文件：
1) F:\PROGRAM FILES\MICROSOFTS.NET\MSNGSV..\MSN GSV.EXE
2) F:\WINDOWS\SYSTEM32\432531.TMP
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2011-7-5 08:52:19

wsmurderer 发表于 2011-7-5 08:47
我来，哈哈
程序：
F:\USERS\TEGONG\DOWNLOADS\COMPRESSED\DINGDAN.EXE

看样子微点还是可以拦截，感谢测试，勇士啊

显示全部楼层 · 发表于 2011-7-5 09:01:49

本帖最后由黑猫、警长于 2011-7-5 09:07 编辑

卡巴斯基扫描压缩包
Trojan.Win32.Agent.huwp

恶意程序
木马
木马

这种行为包括恶意程序，删除，阻止，修改或复制数据，干扰计算机或网络的性能，但不能根据以上确定的行为任何机密。

这种分类还包括“多功能”木马即那些有能力进行一些动作在一次有能力，这表明在一个程序中多个木马程序的行为。这意味着他们不能有任何一个无可争议的行为分类。

显示全部楼层 · 发表于 2011-7-5 09:04:59

wsmurderer 发表于 2011-7-5 08:47
我来，哈哈
程序：
F:\USERS\TEGONG\DOWNLOADS\COMPRESSED\DINGDAN.EXE

感谢乃的献身！

显示全部楼层 · 发表于 2011-7-5 09:19:09

小A右键报解压缩炸弹

显示全部楼层 · 发表于 2011-7-5 09:22:04

noahgong 发表于 2011-7-5 09:19
小A右键报解压缩炸弹

解压缩炸弹鼻祖avast给力

显示全部楼层 · 发表于 2011-7-5 09:39:42

显示全部楼层 · 发表于 2011-7-5 09:46:02

已上报红伞

显示全部楼层 · 发表于 2011-7-5 09:50:15

压缩炸弹

to symantec

显示全部楼层 · 发表于 2011-7-5 09:50:16

的確是壓縮炸彈啊！現在借用ACE壓縮打包手段以躲避反病毒軟件的偵測手法是越來越多了。
大蜘蛛clean，已上報！

[病毒样本] 淘宝骗子发过来的病毒——转自病毒救援区

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源