全部.dll[MD5: 20D148 AB34B0 93FC5E C1E9E1 91E453 B32261 9F6679 5CCB03 AD105B]

显示全部楼层 · 发表于 2007-7-21 17:24:17

9个dll.rar\新建文件夹\wmso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Wsgame;;
9个dll.rar\新建文件夹\zxso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Wsgame;;
9个dll.rar\新建文件夹\rxso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Gamania.2924;;
9个dll.rar\新建文件夹\qjso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Gamania.2427;;
9个dll.rar\新建文件夹\ztso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Wsgame;;
9个dll.rar\新建文件夹\fyso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Wsgame;;
9个dll.rar\新建文件夹\mhso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Wsgame;;
9个dll.rar\新建文件夹\jtso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Wsgame.1050;;
9个dll.rar\新建文件夹\woso0.dll;D:\Documents and Settings\dell\桌面\9个dll.rar;Trojan.PWS.Wow;;

显示全部楼层 · 发表于 2007-7-21 17:30:06

Trojan.PSW.OnlineGames.byp
Trojan.PSW.Win32.OnlineGames.dft
Trojan.PSW.Win32.OnlineGames.djd
Trojan.PSW.Win32.OnlineGames.del
Trojan.PSW.Win32.OnlineGames.dfh
Trojan.PSW.OnlineGames.bhw 2个都是这个毒
Trojan.PSW.Win32.WSGame.n
Trojan.PSW.Win32.WoWar.sl
9个一个不差

显示全部楼层 · 发表于 2007-7-21 17:31:03

原帖由 EQ2 于 2007-7-21 16:13 发表
nod32杀dll的确很弱
Scan performed at: 2007-7-21 16:13:39
Scanning Log
NOD32 version 2410 (20070720) NT
Command line: C:\Documents and Settings\EQ2\桌面\9个dll.rar
Operating memory - is OK

...

nod32漏杀了4个

显示全部楼层 · 发表于 2007-7-21 17:33:34

漏了1个
F:\9个dll.rar:<RAR>\新建文件夹\wmso0.dll : infected MalwareScope.Trojan-PSW.Game.10
F:\9个dll.rar:<RAR>\新建文件夹\zxso0.dll : infected MalwareScope.Trojan-PSW.Game.10
F:\9个dll.rar:<RAR>\新建文件夹\rxso0.dll : is suspected of Trojan-PSW.Game.58 (paranoid heuristics)
F:\9个dll.rar:<RAR>\新建文件夹\qjso0.dll : infected Trojan-PSW.Win32.OnLineGames.bs
F:\9个dll.rar:<RAR>\新建文件夹\qjso0.dll : write access denied
F:\9个dll.rar:<RAR>\新建文件夹\ztso0.dll : infected Trojan-PSW.Win32.Nilage.bjp
F:\9个dll.rar:<RAR>\新建文件夹\fyso0.dll : infected MalwareScope.Trojan-PSW.Game.10
F:\9个dll.rar:<RAR>\新建文件夹\mhso0.dll : infected MalwareScope.Trojan-PSW.Game.2
F:\9个dll.rar:<RAR>\新建文件夹\jtso0.dll : infected MalwareScope.Trojan-PSW.Game.10

显示全部楼层 · 发表于 2007-7-21 19:51:02

原帖由 风野胤 于 2007-7-21 16:22 发表

我比较关心的是用这个反应的脱壳问题是怎么回复的
dll的问题倒无所谓
单个dll又没什么威胁

dll..全靠特征码来识别了..可恶的是,一些安装包会捆绑广告dll.安装的时候直接注册了.

显示全部楼层 · 发表于 2007-7-21 19:55:58

Starting the file scan:

Begin scan in 'F:\病毒样本\9个dll.rar'
F:\病毒样本\9个dll.rar
  [0] Archive type: RAR
  --> ÐÂ½¨ÎÄ¼þ¼Ð\wmso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\zxso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\rxso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\qjso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\ztso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\fyso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\mhso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\jtso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð\woso0.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-21 20:12:38

金山9个,哦耶

显示全部楼层 · 发表于 2007-7-22 07:19:39

扫描报告
2007年7月22日 7:16:36 - 7:16:36
计算机名称: 2FEA146376E2420
扫描类型: 扫描目标
目标: F:\v\9个dll.rar

--------------------------------------------------------------------------------

结果: 找到 9 恶意软件
Trojan-PSW.Win32.OnLineGames.sl (病毒)
F:\v\9个dll.rar\新建文件夹\wmso0.dll
Trojan-PSW.Win32.OnLineGames.qo (病毒)
F:\v\9个dll.rar\新建文件夹\zxso0.dll
Trojan-PSW.Win32.OnLineGames.abv (病毒)
F:\v\9个dll.rar\新建文件夹\rxso0.dll
Trojan-PSW.Win32.OnLineGames.bs (病毒)
F:\v\9个dll.rar\新建文件夹\qjso0.dll
Trojan-PSW.Win32.Nilage.bjp (病毒)
F:\v\9个dll.rar\新建文件夹\ztso0.dll
Trojan-PSW.Win32.OnLineGames.abi (病毒)
F:\v\9个dll.rar\新建文件夹\fyso0.dll
Trojan-PSW.Win32.WOW.qn (病毒)
F:\v\9个dll.rar\新建文件夹\mhso0.dll
Trojan-PSW.Win32.OnLineGames.ui (病毒)
F:\v\9个dll.rar\新建文件夹\jtso0.dll
Trojan-PSW.Win32.Small.cf (病毒)
F:\v\9个dll.rar\新建文件夹\woso0.dll

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 10
未扫描: 0
结果:
病毒: 9
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-07-21_01
间谍软件: 2007-07-21_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-07-21
F-Secure Libra: 2.04.01, 2007-07-20
F-Secure Draco: 1.00.35, 2007-07-09
扫描选项:
扫描所有文件
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

显示全部楼层 · 发表于 2007-7-22 08:42:17

安铁诺杀死 (*^__^*) 嘻嘻……

[病毒样本] 全部.dll[MD5: 20D148 AB34B0 93FC5E C1E9E1 91E453 B32261 9F6679 5CCB03 AD105B]