windows目录下的奇怪东东[MD5: A47EB7 D41D8C 21FEB2 00FECA 51154E 3B905F CFD019]

hasky

windows目录下发现的东西，不过kis7.125没有报。在帖子http://bbs.kafan.cn/viewthread.php?tid=108263&extra=page%3D1里询问过，他们说发个样本过来。



昨天用avg杀出11个，今天又下载了样本，再次用kis7，成功杀出11，可是昨天的确是没有反应，什么也查不出来。

[ 本帖最后由 hasky 于 2007-7-16 11:39 编辑 ]

promised

C:\ABC\样本.rar:\样本\winow.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\wmsj.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\dgj713.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\dodolook386.exe - 特征码 'not-a-virus:AdWare.Win32.Cinmus.f' 被发现
C:\ABC\样本.rar:\样本\drx713.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\dwow713.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\dzx713.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\kulionrx.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\kulionzx.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.rar:\样本\kurui.exe - 特征码 'Trojan-Proxy.Win32.Delf.AN' 被发现
C:\ABC\样本.rar

        11 个文件被扫描
          (1 个压缩档 10 个文件)
        10 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.422

wangjay1980

估计是一些流氓

wangjay1980

detected: adware not-a-virus:AdWare.Win32.Cinmus.g        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/Ñù±¾\dodolook386.exe//data0003//data0003
detected: adware not-a-virus:AdWare.Win32.Cinmus.ac        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/Ñù±¾\dodolook386.exe//data0003//data0004
detected: virus Virus.Win32.AutoRun.en        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/Ñù±¾\kurui.exe//UPX

wangjay1980

你的没报？

deleted: Trojan program Trojan-PSW.Win32.OnLineGames.aba File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\winow.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.aba File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\wmsj.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.aba File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\dgj713.exe//UPack
deleted: Trojan program Trojan-Spy.Win32.Delf.uh File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\drx713.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.aba File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\dwow713.exe//UPack
deleted: Trojan program Trojan-Spy.Win32.Delf.uh File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\dzx713.exe//UPack
deleted: Trojan program Trojan-Spy.Win32.Delf.uh File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\kulionrx.exe//UPack
deleted: Trojan program Trojan-Spy.Win32.Delf.uh File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/Ñù±¾\kulionzx.exe//UPack

[ 本帖最后由 wangjay1980 于 2007-7-16 07:49 编辑 ]

sb

125没有报,KIS123怎么报了?

promised

除了dodolook386.exe都是盗号木马
做了免杀，这几个见多了
*:
C:\
C:\ABC\样本.rar:<RAR>\样本\winow.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\样本.rar:<RAR>\样本\wmsj.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\样本.rar:<RAR>\样本\dgj713.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\样本.rar:<RAR>\样本\drx713.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\样本.rar:<RAR>\...\dwow713.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\样本.rar:<RAR>\样本\dzx713.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\...\样本\kulionrx.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\...\样本\kulionzx.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\ABC\样本.rar:<RAR>\样本\kurui.exe : infected MalwareScope.Trojan-PSW.Game.7
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 11      - total       : 13
- scanned         : 2       -  scanned    : 11      - scanned     : 13
- contain viruses : 1       -  infected   : 9       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 23:35:25 15-07-2007
End        : 23:35:32 15-07-2007
Total time : 00:00:07
终止批处理操作吗(Y/N)?

[ 本帖最后由 promised 于 2007-7-15 23:39 编辑 ]

扫描开始时间: 2007-7-15 23:36:06
扫描日志
NOD32 版本 2399 (20070714) NT
命令行: F:\virus\样本9.rar

日期: 2007年7月15日  时间: 23:36:07
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本9.rar
F:\virus\样本9.rar ?RAR ?样本\winow.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本9.rar ?RAR ?样本\wmsj.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本9.rar ?RAR ?样本\dgj713.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本9.rar ?RAR ?样本\dodolook386.exe ?NSIS ?1247.exe ?NSIS ?acpidisk.sys<病毒 - Win32/Adware.Cinmus 应用程序 变种>
F:\virus\样本9.rar ?RAR ?样本\drx713.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本9.rar ?RAR ?样本\dwow713.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本9.rar ?RAR ?样本\dzx713.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本9.rar ?RAR ?样本\kulionrx.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本9.rar ?RAR ?样本\kulionzx.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
已扫描文件数量: 13
已发现病毒数量: 9
完成时间: 23:36:10 总共扫描时间: 3 秒 (00:00:03)

注意:
[7] 文件可能感染了未知病毒。

wangjay1980

明天解决

rasis

样本.rar
  [0] Archive type: RAR
  --> Ñù±¾\winow.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\wmsj.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\dgj713.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\drx713.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> Ñù±¾\dwow713.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\dzx713.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\kulionrx.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> Ñù±¾\kulionzx.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\kurui.exe
      [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C