强力下载器，VirSCAN和VirusTotal过所有

显示全部楼层 · 发表于 2010-5-12 08:28:06

本帖最后由 righac 于 2010-5-12 08:42 编辑

到下载下来小红伞和Avast开始不停的报

显示全部楼层 · 发表于 2010-5-12 08:32:22

virscan有时扫描结果不准确

显示全部楼层 · 发表于 2010-5-12 08:37:44

to eset

http://samples.nod32.com.hk/inde ... 56b77908e68c7772918

显示全部楼层 · 发表于 2010-5-12 09:02:56

MD5: 7F5081E07ECF0B4F78B4C0F9E829667F
SHA1: BC15E9DDC726857E19EF86885362D6537A1F70B0
CRC32: 2A18ED15
与下面链接http://bbs.kafan.cn/viewthread.php?tid=699605&rpid=12225176&ordertype=0&page=2#pid12225176的病毒行为完全相同相同，但他们的MD5等值不同
Comodo行为拦截：













打开的网站如下：

显示全部楼层 · 发表于 2010-5-12 09:04:32

执行后a2报

显示全部楼层 · 发表于 2010-5-12 09:06:23

好恶心。。。。双击后微点主防杀毒均没报。脚本下载完病毒后。。疯狂感染全盘。。。。

显示全部楼层 · 发表于 2010-5-12 09:22:22

过费尔。
2010-05-12 09:19:02 创建文件操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\config\csrss.exe
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\config\*

2010-05-12 09:19:03 创建文件操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\config\s7a.exe
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\config\*

显示全部楼层 · 发表于 2010-5-12 09:45:37

回复 4# Markel.Scofield

在沙盘里运行，没看见毛豆拦截dll，只有csrss，然后就后台打开两个IE开始下载了，还有你那个网站的网址是不是HX一下。。。

显示全部楼层 · 发表于 2010-5-12 09:53:12

to avast,forti

显示全部楼层 · 发表于 2010-5-12 09:53:47

回复 4# Markel.Scofield

汗这根本就不是个黄色网站没毒我打开看下结果是个医院浪费我的点击

[可疑文件] 强力下载器，VirSCAN和VirusTotal过所有

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源