各位帮忙分析一下是不是病毒

显示全部楼层 · 发表于 2011-6-6 21:25:00

在群里下了个垃圾清理工具，沙箱运行释放出一个svchost.exe的程序，冒充系统文件，卡巴扫描无毒，金山报毒，我已将此文件提取出来，各位帮忙分析一下，样本见附件。

显示全部楼层 · 发表于 2011-6-6 21:34:24

本帖最后由 hx1997 于 2011-6-6 21:47 编辑

Anubis出来了，好慢，看不出神马
http://anubis.iseclab.org/?actio ... 6a6&format=html

本地沙盘看了下，好像是感染型，且对感染前文件有备份
还是to ESET...
http://samples.nod32.com.hk/inde ... 9f392ae7425c226a814

显示全部楼层 · 发表于 2011-6-6 21:34:41

本帖最后由 xjzfco 于 2011-6-6 21:35 编辑

Avira Premium Security Suite
开始杀毒:
D:\Virus\svchost.rar
[检测] 包含 BDS/Banito.dho 后门程序的识别模式(有害)
[注意] 文件已被移到隔离目录中，文件名为“4b5f7274.qua”。

显示全部楼层 · 发表于 2011-6-6 21:43:20

上报大蜘蛛

显示全部楼层 · 发表于 2011-6-6 21:43:35

感染 %program files% 下的文件，還有 DNS 访问网路

显示全部楼层 · 发表于 2011-6-6 22:00:47

HLLC型病毒？但又没见有什么其他动作

显示全部楼层 · 发表于 2011-6-6 22:06:09

伪感染。

显示全部楼层 · 发表于 2011-6-6 22:15:49

显示全部楼层 · 发表于 2011-6-6 22:29:06

显示全部楼层 · 发表于 2011-6-7 00:14:50

360sd 扫描结果
======================
未发现威胁文件

可疑文件上传结果
----------------------
c:\programdata\360sd\unzip\360rp\svchost~rar\svchost.exe 上传成功

[病毒样本] 各位帮忙分析一下是不是病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块