木马 2款报毒杀软来

显示全部楼层 · 发表于 2012-4-10 00:30:23

连接：http://www.kuaipan.com.cn/file/id_11161812548452371.htm

显示全部楼层 · 发表于 2012-4-10 08:27:58

pps网络加速器。。。

显示全部楼层 · 发表于 2012-4-10 08:29:20

本帖最后由消停于 2012-4-10 08:31 编辑

fstp扫描过，双击：

0101：

3：

显示全部楼层 · 发表于 2012-4-10 08:52:33

本帖最后由 zaqwe3008 于 2012-4-10 08:54 编辑

liulangzhecgr 发表于 2012-4-10 08:27
pps网络加速器。。。

肯定不是啦远控来的
只不过生成是 127.0.0.1 的地址

显示全部楼层 · 发表于 2012-4-10 08:58:16

zaqwe3008 发表于 2012-4-10 08:52
肯定不是啦远控来的
只不过生成是 127.0.0.1 的地址

不清楚这个样本是干什么?!

显示全部楼层 · 发表于 2012-4-10 09:06:26

红伞kill

开始在“D:\下载\0101.rar”中扫描
D:\下载\0101.rar
  [0] 存档类型: RAR
[注意]       一个备份被创建为“4fb3878e.qua”(隔离区)
[注意]       文件已删除!
--> 0101.exe.exe
   [1] 存档类型: FLY
   [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

病毒库太旧了，现在都7.11.27.xx了

显示全部楼层 · 发表于 2012-4-10 09:10:31

金山在线、CCE、微点右键、360压缩miss

显示全部楼层 · 发表于 2012-4-10 09:31:58

大蜘蛛Clean，文件加了壳：
0101.exe.exe - packed by BINARYRES
3.exe - packed by BINARYRES
已上报

显示全部楼层 · 发表于 2012-4-10 09:45:06

360未知。。

显示全部楼层 · 发表于 2012-4-10 10:21:27

双击运行数字微点沉默没有啥子动作就连入~防火墙没提醒~

[病毒样本] 木马 2款报毒杀软来

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 木马 2款报毒 杀软来

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 木马 2款报毒杀软来