很牛的一个木马[610459]

显示全部楼层 · 发表于 2007-8-12 21:10:50

不写注册表，运行后生成几个DLL文件，然后直接删除系统的SERVICES.EXE 然后自身替换进去，和原来的EXE一个字节不差。。。

中毒后本人试图把生成的DLL删除了，EXE覆盖成原来的系统文件了，但系统还是经常出现貌似不正常的SVCHOST.EXE 总绝对没清除干净。。

忘各位高人分析下下。。。

[ 本帖最后由 promised 于 2007-8-13 09:38 编辑 ]

显示全部楼层 · 发表于 2007-8-12 21:13:08

已删除: 病毒 Heur.Invader (变种) 文件: E:\test\1.rar/1.exe//FSG

报的heur，是卡7的新启发引擎报的

[ 本帖最后由 yashoo 于 2007-8-12 21:20 编辑 ]

显示全部楼层 · 发表于 2007-8-12 21:14:48

avast没有拦截

显示全部楼层 · 发表于 2007-8-12 21:15:52

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\WINDOWS\system32\secmgnt.dll

检测到一个应用程序尝试打开一个外部进程
目标 PID: 484
映像名称: winlogon.exe

Attempt to overwrite file C:\WINDOWS\system32\SERVICES.EXE
Attempt to rename file C:\WINDOWS\system32\services.exe

[ 本帖最后由 1688388728 于 2007-8-12 21:20 编辑 ]

显示全部楼层 · 发表于 2007-8-12 21:18:01

江民杀 Trojan/PSW.GamePass.vmx

显示全部楼层 · 发表于 2007-8-12 21:41:23

C:\virus\1.exe - infected with BackDoor.M3

显示全部楼层 · 发表于 2007-8-12 21:56:35

--> 1.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '473111a1.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-12 21:58:44

F:\virus\1.rar ?RAR ?1.exe ?FSG v2.0 - 正常

显示全部楼层 · 发表于 2007-8-12 22:01:35

F-Secure+微点~

小意思

显示全部楼层 · 发表于 2007-8-12 22:17:36

[0] Archive type: RAR
  --> 1.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    A backup was created as '47311690.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

[病毒样本] 很牛的一个木马[610459]

本帖子中包含更多资源

d:\病毒库\1.exe

nod miss

浏览过的版块