Trojan.Exprez

显示全部楼层 · 发表于 2012-6-16 14:22:29

http://www.symantec.com/connect/ ... ing-spanish-regions

抱歉，找不到Trojan.Exprez.B

样本由rkhunter 提供

参考

http://www.symantec.com/security ... 2146-99&tabid=2

Trojan.Exprez.B is a file infector that replaces .exe, .doc, and .docx files on a compromised computer with a copy of itself. This copy of the Trojan also contains the original file, which has been encrypted and appended to the end of the threat.

Not all locations on a computer are susceptible to infection and the threat skips drives with the following properties:

The drive type is DRIVE_NO_ROOT_DIR
The drive type is DRIVE_CDROM
The drive type is DRIVE_UNKNOWN
The drive has a "System Volume Information" folder

显示全部楼层 · 发表于 2012-6-16 14:26:42

FS kill

显示全部楼层 · 发表于 2012-6-16 14:33:21

本帖最后由 a256886572008 于 2012-6-16 14:50 编辑

原來只是用字符反轉欺騙

改好了

显示全部楼层 · 发表于 2012-6-16 14:39:23

360下载保护报毒，密码infected

显示全部楼层 · 发表于 2012-6-16 14:39:58

大蜘蛛：
b5eeabbbaaf459eded563279cd2a0a8e infected with Trojan.PWS.Gamania.36401

显示全部楼层 · 发表于 2012-6-16 14:40:42

本帖最后由 humanlwj52 于 2012-6-16 14:44 编辑

ESET killed.

C:\Users\TOSHIBA\Desktop\b5eeabbbaaf459eded563279cd2a0a8e\b5eeabbbaaf459eded563279cd2a0a8e - Win32/Quervar.A 特洛伊木马

AVG killed.

"Trojan horse Downloader.Generic12.CBCX, c:\Documents and Settings\Fujitsu\桌面\b5eeabbbaaf459eded563279cd2a0a8e\b5eeabbbaaf459eded563279cd2a0a8e";"Infected"

显示全部楼层 · 发表于 2012-6-16 16:34:16

显示全部楼层 · 发表于 2012-6-16 20:16:57

停！ Bitdefender 封鎖本網頁。
您要存取的網頁內有惡意軟體。

詳細資料：
網頁：http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY4NTU3M3x...
已偵測到的病毒： Exploit.RTL-RAR.Gen

显示全部楼层 · 发表于 2012-6-16 20:23:42

显示全部楼层 · 发表于 2012-6-17 17:38:11

a256886572008 发表于 2012-6-16 14:33
原來只是用字符反轉欺騙

改好了

[病毒样本] Trojan.Exprez

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源