两个“反云”木马&一包衍生物(刚才网络不稳定，现在补齐了）

显示全部楼层 · 发表于 2011-2-17 22:01:44

本帖最后由 htm123 于 2011-2-17 22:52 编辑

如果有密码，就是kafan

未分析，请童鞋们证明何种杀软，分别查杀了哪些文件

显示全部楼层 · 发表于 2011-2-17 22:05:37

360卫士杀了一个C开头的（杀毒未知）
金山两个都杀了

显示全部楼层 · 发表于 2011-2-17 22:08:04

无密码。avira

开始在“C:\Users\Administrator\Downloads\csrcs”中扫描
C:\Users\Administrator\Downloads\csrcs\csrcs.exe
[检测] 是 TR/Dropper.Gen 特洛伊木马
开始在“C:\Users\Administrator\Downloads\smss”中扫描
C:\Users\Administrator\Downloads\smss\smss.exe
[检测] 是 TR/Dropper.Gen 特洛伊木马

but, I can't find衍生物

显示全部楼层 · 发表于 2011-2-17 22:10:59

没看出怎么反云，体积增大到18MB就是反云了？360云主防全部无压力拦截

csrcs是一个下载者，下载16个木马运行，360云主防全部拦截，修改动态组件也被拦截

smss通过WMI接口修改DNS试图劫持用户，添加启动目录和启动项，360云主防无压力拦截

显示全部楼层 · 发表于 2011-2-17 22:11:01

本帖最后由 fatezero 于 2011-2-17 22:11 编辑

KIS
检测到威胁: Trojan-Clicker.Win32.VB.gkq E:\download\smss.rar/smss.exe
检测到威胁: HEUR:Trojan-Downloader.Win32.Generic E:\download\csrcs.rar/csrcs.exe

显示全部楼层 · 发表于 2011-2-17 22:11:21

jijiasd 发表于 2011-2-17 22:05
360卫士杀了一个C开头的（杀毒未知）
金山两个都杀了

卫士表现见4楼～

显示全部楼层 · 发表于 2011-2-17 22:16:12

没做免杀额............

显示全部楼层 · 发表于 2011-2-17 22:24:07

本帖最后由网之龙于 2011-2-17 22:26 编辑

先说说360安全卫士7.6正式版（不作主防测试）的网盾拦截情况：csrcs.rar准确拦截报警，但smss.rar报未知。
然后就是avast!5.1的情况：smss.rar下载完解压时就拦截报警，但对csrcs.rar无视（解压出来静态扫描仍然无视）。
因为没有安装虚拟机，就不敢运行样本检测其衍生物了……

显示全部楼层 · 发表于 2011-2-17 22:29:59

学习一下第二个

显示全部楼层 · 发表于 2011-2-17 22:30:32

Trojan.DownLoader.origin大蜘蛛启发
Trojan.Click1.28270

[病毒样本] 两个“反云”木马&一包衍生物(刚才网络不稳定，现在补齐了）

本帖子中包含更多资源