X网下载的伪装播放器病毒。

显示全部楼层 · 发表于 2010-5-4 17:01:44

H网下载的伪装播放器病毒。运行后会释放一个win_32.exe到windows文件夹下，并且调用cmd。后续的大部分行为由cmd来进行（包括释放一个伪装的IE到IE\SIGN路径下，修改主页链接等），并且会删除win_32.exe这个文件。是否有后续的下载还不清楚。

这个东东过了avast!5.0.507.0和MSE的扫描，并且能够穿透小a自己的沙盘。目前如何穿透的还不清楚。

病毒本体

生成物

显示全部楼层 · 发表于 2010-5-4 17:09:09

木马(Trojan-Dropper/Win32.VB.amlh) 未处理

显示全部楼层 · 发表于 2010-5-4 17:13:33

回复 1# jpzy

JP改下标题...现在版区禁止带h类的标题

显示全部楼层 · 发表于 2010-5-4 17:16:18

to eset
http://samples.nod32.com.hk/inde ... 794984d98cf24a20c00

http://samples.nod32.com.hk/inde ... 4fa0673d571fe9b8e1d

显示全部楼层 · 发表于 2010-5-4 17:21:55

回复 3# Sherry.ai

偶不是故意的

显示全部楼层 · 发表于 2010-5-4 17:32:34

生成物 TO KL

显示全部楼层 · 发表于 2010-5-4 17:44:38

回复 5# jpzy

没关系

显示全部楼层 · 发表于 2010-5-4 17:45:12

Trj/CI.A

显示全部楼层 · 发表于 2010-5-4 17:47:24

金山2011之杀

显示全部楼层 · 发表于 2010-5-4 17:55:18

回复 9# a369258147

你再下载病毒本体扫扫看看，金山2011不报滴，很怪异！上面的报，下面的就不报了！

[病毒样本] X网下载的伪装播放器病毒。

本帖子中包含更多资源