又是這個,每次的更新都過絕大部份~重新輸入樣本地址竟轉址向GOOGLE

显示全部楼层 · 发表于 2010-4-21 22:14:31

本帖最后由英仔于 2010-4-21 22:16 编辑

样本獲取方法:
http://www.google.com.hk/search?hl=zh-CN&q=%E8%8F%AF%E5%83%91%E5%A0%B1
點第一個,就可以下載。注意：下載了一次就不能不載，必需清理歷史才能重新下載
究竟是什麼的問題？華僑報網站也沒看出有什麼問題
我使用了ＩＤＭ截了样本地址，結果重新輸入不能下載，卻轉向ＧＯＯＧＬＥ
舊的討論：
http://bbs.kafan.cn/thread-684602-1-1.html
http://bbs.kafan.cn/thread-670271-1-1.html

這次的報告，只有ＡＶＧ報
http://www.virscan.org/report/2af7bfc1cb4a6170d92b08a6d5806ee2.html

繼續線上沙盤
http://anubis.iseclab.org/?action=result&task_id=10f28ecbe4e4680641534ee747e973ff7&format=html#id109451

显示全部楼层 · 发表于 2010-4-21 22:23:04

to avast,forti

显示全部楼层 · 发表于 2010-4-21 23:23:32

To KL

显示全部楼层 · 发表于 2010-4-22 08:53:11

to eset

显示全部楼层 · 发表于 2010-4-22 10:01:45

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.812\JORNALVAKIO.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\NVWRSHUI.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-4-22 10:04:52

过红伞，毒霸杀之

显示全部楼层 · 发表于 2010-4-22 10:16:57

很有意思，搞不懂

显示全部楼层 · 发表于 2010-4-22 10:22:49

點第一個,就可以下載。注意：下載了一次就不能不載，必需清理歷史才能重新下載
究竟是什麼的問題？華僑報網站也沒看出有什麼問題
我使用了ＩＤＭ截了样本地址，結果重新輸入不能下載，卻轉向ＧＯＯＧＬＥ

这个问题很奇怪啊，怎么回事。。

显示全部楼层 · 发表于 2010-4-22 10:39:48

127.0.0.1    www.thepiratebay.org
127.0.0.1    mininova.org
127.0.0.1    www.mininova.org
127.0.0.1    forum.mininova.org
127.0.0.1    blog.mininova.org
127.0.0.1    suprbay.org
127.0.0.1    www.suprbay.org

屏蔽了这些地址

显示全部楼层 · 发表于 2010-4-22 10:43:14

C:\sandbox\jornalvakio.EXE detected: Trojan.SuspectCRC!IK
C:\sandbox\Ray\DefaultBox\drive\C\sandbox\jornalvakio.EXE detected: Trojan.SuspectCRC!IK
C:\sandbox\Ray\DefaultBox\drive\C\Windows\system32\pt-BRM.exe detected: Trojan.Win32.Swisyn!IK

[ Changes to filesystem ]
* Deletes file C:\sandbox\jornalvakio.EXE
* Modifies file C:\Windows\system32\drivers\etc\hosts
* Creates file (hidden) C:\Windows\system32\pt-BRM.exe

上报IK

[病毒样本] 又是這個,每次的更新都過絕大部份~重新輸入樣本地址竟轉址向GOOGLE