1x >kaba miss,to kill

显示全部楼层 · 发表于 2009-5-10 10:42:15

外挂论坛下载得来的，在沙盘运行，有"注入"的行为...沙盘直接拒绝退出！（没有得到病毒生成物）

用在线沙盘分析其的报告，发现其在*:\Windows\System 下生成一个QQ.dll跟一个218.log ，还在*:\Documents and Settings\[UserName]\Local Settings\Temp\ 生成Sys265.dll

kaba的回信：

Hello,

1.exe - Trojan-GameThief.Win32.OnLineGames.uzcn

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-5-10 10:44:27

费尔 TrojanDownloader.Nurech.bd.bmqk

显示全部楼层 · 发表于 2009-5-10 10:45:14

--> 1.exe
[DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-5-10 10:49:14

to js

显示全部楼层 · 发表于 2009-5-10 10:52:56

过avast4.8

显示全部楼层 · 发表于 2009-5-10 11:04:46

壳的缘故沙盘木运行成功。。

显示全部楼层 · 发表于 2009-5-10 11:31:50

AVG Dropper.Generic.ALMT

显示全部楼层 · 发表于 2009-5-10 11:56:40

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!5469D1F2FDCA (特洛伊木马程序), Artemis!5469D1F2FDCA (特洛伊木马程序)
位置: C:\sandbox\administrator\__delete_defaultbox_01c9d07bc2796de4\drive\d\1.exe

显示全部楼层 · 发表于 2009-5-10 11:57:26

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed

A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... 60&t=1241927798
Information Is the TR/Dropper.Gen Trojan

--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.166, VDF 7.1.3.178

显示全部楼层 · 发表于 2009-5-10 12:25:35

趋势报！

[病毒样本] 1x >kaba miss,to kill

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼幸福的猪猪的帖子

[病毒样本] 1x >kaba miss,to kill

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 幸福的猪猪 的帖子

回复 1楼幸福的猪猪的帖子