hxxp://174.128.224.57/IMG0618.jpg

显示全部楼层 · 发表于 2011-6-18 21:33:26

comodo 雲查殺

2011-06-18 20:49:15 C:\Documents and Settings\Roger\桌面\VIRUS\IMG0618\IMG0618.exe Packed.Win32.MUPX.Gen@1

-----------------------------------
CAV 殺

2011-06-18 20:49:00 C:\Program Files\%NXU32YHysu3YDU3IDd46TGh%\6549302827346110393.exe Packed.Win32.MUPX.Gen@129019204

2011-06-18 20:49:22 C:\DOCUME~1\Roger\LOCALS~1\Temp\lpk.dll
Packed.Win32.MUPX.Gen@129019204

---------------------------------------
http://camas.comodo.com/cgi-bin/submit?file=377e5a3135ceb5f7ce55e7467f740602bcb956097b542de6bb4955eddff89791

‧ Verdict
Auto Analysis Verdict
Suspicious++

‧ Description
Suspicious Actions Detected
Creates files in windows system directory
Deletes self
Patches system files

显示全部楼层 · 发表于 2011-6-18 21:39:17

本帖最后由 ssama 于 2011-6-18 21:39 编辑

Microsoft
VirTool:Win32/Obfuscator.GE

显示全部楼层 · 发表于 2011-6-18 21:47:17

ESET 未报

显示全部楼层 · 发表于 2011-6-18 21:48:42

2011-6-18 21:43:49 加载动态链接库阻止
进程: e:\病毒测试\6549302827346110393\6549302827346110393.exe
目标: e:\病毒测试\6549302827346110393\lpk.dll
规则: [应用程序组]本地磁盘分区 -> [动态链接库].\lpk.dll

2011-6-18 21:44:01 修改注册表值允许
进程: e:\病毒测试\6549302827346110393\6549302827346110393.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\TabProcGrowth
值: 0x00000000(0)
规则: [应用程序组]本地磁盘分区 -> [注册表组]IE设置一般

2011-6-18 21:44:01 修改文件阻止
进程: e:\病毒测试\6549302827346110393\6549302827346110393.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]本地磁盘分区 -> [文件]\device\namedpipe\sfcapi

2011-6-18 21:44:01 修改文件阻止
进程: e:\病毒测试\6549302827346110393\6549302827346110393.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]本地磁盘分区 -> [文件]\device\namedpipe\sfcapi

2011-6-18 21:44:01 创建文件阻止并结束进程
进程: e:\病毒测试\6549302827346110393\6549302827346110393.exe
目标: C:\WINDOWS\system32\lpk32.dll
规则: [应用程序组]本地磁盘分区 -> [文件组]系统执行文件

显示全部楼层 · 发表于 2011-6-18 21:58:03

To ESET.
http://samples.nod32.com.hk/inde ... 755238c6b9969896ecb
http://samples.nod32.com.hk/inde ... 85194e1d628f7212f08

显示全部楼层 · 发表于 2011-6-18 21:58:42

金山杀掉

显示全部楼层 · 发表于 2011-6-18 22:06:12

显示全部楼层 · 发表于 2011-6-18 22:54:57

本帖最后由 wjcharles 于 2011-6-18 23:57 编辑

nis2011 ips kill

显示全部楼层 · 发表于 2011-6-19 05:25:46

云熊猫...KILL

显示全部楼层 · 发表于 2011-6-19 10:40:17

大蜘蛛：
母体：IMG0618.exe infected with Trojan.Inject.46280

衍生物两个都是压缩炸弹，大蜘蛛发现一个：
lpk.dll - compression ratio is too high (33582592 : 42580)
6549302827346110393\lpk.dll - infected with Trojan.PWS.Gamania.30169
另一个clean：
6549302827346110393.exe - compression ratio is too high (33595804 : 58191)
已上报！

[病毒样本] hxxp://174.128.224.57/IMG0618.jpg

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块