毒网加样本[MD5: C2FA4D]

显示全部楼层 · 发表于 2007-7-15 19:32:22

毒网：hxxp://www.s233.com/
unescape解密出：
hxxp://www.s233.com/0614.htm
hxxp://www.s233.com/vip.htm

hxxp://www.s233.com/0614.htm，十进制变形加密，解出：hxxp://www.s233.com/a.exe
hxxp://www.s233.com/vip.htm，unescape解出两个ANI：hxxp://www.s233.com/a.gif，hxxp://www.s233.com/b.gif
都指向hxxp://www.s233.com/a.exe
a.exe，老毒一个

显示全部楼层 · 发表于 2007-7-15 19:33:43

冒个泡。。。。
继续奋斗喽～！

[Scan path] C:\Documents and Settings\Administrator\桌面\样本.rar
>C:\Documents and Settings\Administrator\桌面\样本.rar\a.exe infected with BackDoor.Pomax
C:\Documents and Settings\Administrator\桌面\样本.rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 3
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 52 Kb/s
Scan time: 00:00:00

显示全部楼层 · 发表于 2007-7-15 19:35:30

扫描进行于：2007-7-15 19:34:51
扫描日志
NOD32版本 2399 (20070714) NT
命令行： C:\Documents and Settings\Administrator\桌面\样本.rar
日期： 15.7.2007 时间：19:34:55
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\样本.rar
C:\Documents and Settings\Administrator\桌面\样本.rar >>RAR >>a.exe - Win32/Agent.NER 木马
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 19:34:55 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-15 19:35:33

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> a.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-15 19:36:24

C:\ABC\样本.rar:\a.exe - 特征码 'Packed.Win32.NSAnti.p' 被发现
C:\ABC\样本.rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.016

显示全部楼层 · 发表于 2007-7-15 19:45:14

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGMKN5N4\样本[2].rar\a.exe - infected with BackDoor.Pomax

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-15 20:09:01

已检测到: 木马程序 Backdoor.Win32.Agent.air URL: http://bbs.kafan.cn/attachment.php?aid=101296/a.exe

显示全部楼层 · 发表于 2007-7-15 20:22:17

诺顿杀下载者不错

显示全部楼层 · 发表于 2007-7-15 20:23:19

F:\样本.rar »RAR »a.exe - Win32/Agent.NER trojan..

不是Pacex.gen了.

显示全部楼层 · 发表于 2007-7-15 20:33:43

Avast报Win32:Onlinegames-ANF [Trj]

[病毒样本] 毒网加样本[MD5: C2FA4D]

本帖子中包含更多资源