帮测试下这个SHIFT木马怎么回事

显示全部楼层 · 发表于 2011-6-1 14:48:14

本帖最后由花木盈于 2011-6-1 14:51 编辑

服务器里查到SHIFT后门，sethc.exe被替换成别的程序，可是按5下SHIFT没见出来后门界面啊，谁帮看下怎么灰事
SHIFT后门

显示全部楼层 · 发表于 2011-6-1 14:50:56

本帖最后由 VISN 于 2011-6-1 14:54 编辑

感谢您提交可疑文件，根据样本文件的复杂程度，鉴定大约需要 3—5 分钟，如果鉴定超时我们会将该样本提交到人工鉴定，人工鉴定需要较长时间(几个小时至1个工作日不等)。您可以通过上报号查询鉴定结果。

文件上报成功
上报号：3b572f5400a0f8c7ea6d5d633b267d24

样本名称：sethc.exe

文件MD5：3b572f5400a0f8c7ea6d5d633b267d24

鉴定结果：正在鉴定...

显示全部楼层 · 发表于 2011-6-1 14:52:22

VISN 发表于 2011-6-1 14:50
没有样本？?????????????

刚才没有，现在有了。。帮看看呃

显示全部楼层 · 发表于 2011-6-1 15:01:27

本帖最后由 jayavira 于 2011-6-2 11:03 编辑

to eset

http://samples.nod32.com.hk/index.php?a=query&lang=2&md5=3b572f5400a0f8c7ea6d5d633b267d24

Hello,

131544885_471671583_sethc.exe_ - Backdoor.Win32.Agent.bivl

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

-----------------
病毒分析师边亮

卡巴斯基中国病毒实验室
中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn

显示全部楼层 · 发表于 2011-6-1 15:01:35

Emsisoft Anti-Malware - 版本 1.0
上次更新: 2011/6/1 11:17:29

扫描设置:

扫描类型: N/A
对象: L:\sethc木马.rar, L:\sethc.exe
扫描压缩文件: 关
启发式扫描: 关
ADS 扫描: 开

扫描开始于: 2011/6/1 14:58:30

L:\sethc.exe 已检测: Trojan-Downloader.Win32.Cutdown!IK

已扫描

文件: 2
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2011/6/1 14:58:31
扫描用时: 0:00:01

显示全部楼层 · 发表于 2011-6-1 15:03:49

dengcc 发表于 2011-6-1 15:01
Emsisoft Anti-Malware - 版本 1.0
上次更新: 2011/6/1 11:17:29

下载者么？

显示全部楼层 · 发表于 2011-6-1 15:03:53

没什么问题

显示全部楼层 · 发表于 2011-6-1 15:05:08

360 和卡巴报安全

显示全部楼层 · 发表于 2011-6-1 15:16:16

大蜘蛛clean，文件加了殼：
sethc.exe packed by UPX
sethc.exe - archive AUTOIT
sethc.exe/DOCUME~1\ADMINI~1\LOCALS~1\Temp\aut11B.tmp packed by ASCRIPT

显示全部楼层 · 发表于 2011-6-3 12:01:46

诺顿扫描就报了～

[病毒样本] 帮测试下这个SHIFT木马怎么回事

本帖子中包含更多资源

本帖子中包含更多资源