[87D821]转剑盟一个“反虚拟机”的

显示全部楼层 · 发表于 2007-7-24 22:29:07

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.875\HELP.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.INS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-24 22:29:31

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR\help[1].zip\help.exe - infected with BINARYRES

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-24 22:29:40

果然是重复的样本。。。。

显示全部楼层 · 发表于 2007-7-24 22:30:29

MD5不同
你慢慢YY吧

显示全部楼层 · 发表于 2007-7-24 22:31:50

这也行？？？？I服了U了。。。。

显示全部楼层 · 发表于 2007-7-24 22:32:20

貌似是的
我上次是选always block的
看微点的报告也是一样的

不过md5不一样

显示全部楼层 · 发表于 2007-7-24 22:32:23

不管是动作还是杀软都报的一样。。。。。。

显示全部楼层 · 发表于 2007-7-24 22:33:49

难道一个毒不能有任何变种
有这个动作的毒我以前也发过

[ 本帖最后由 promised 于 2007-7-24 22:35 编辑 ]

显示全部楼层 · 发表于 2007-7-24 22:34:25

这是变种？？？

显示全部楼层 · 发表于 2007-7-24 22:34:41

system16.nus..挂全局钩子..生成的东西一样的.

[病毒样本] [87D821]转剑盟一个“反虚拟机”的

回复 #13 EQ2 的帖子

回复 #14 promised 的帖子

回复 #10 EQ2 的帖子

回复 #17 EQ2 的帖子

浏览过的版块