MD5: 02ACCE 2D46FD 一个及其生成物

红心王子

运行了样本没有拦截

有生成物，测测吧，这两个有点问题

tracydk

wangjay1980

改时间

Nblock

未锁定系统时间

拦截修改系统时间
程序:
E:\SOFT_KILLER\2\MAIN.EXE
是否删除病毒程序?


锁定微点系统时间》
程序:
E:\SOFT_KILLER\MAIN.EXE
木马程序生成以下文件:
1) C:\WINDOWS\JAVA\E3A494114016.DLL
是否删除木马程序及其衍生物?

[ 本帖最后由 Nblock 于 2007-8-19 18:24 编辑 ]

promised

C:\ABC\2.rar:\main生成物.bat
C:\ABC\2.rar:\main.exe - 特征码 'BehavesLikeWin32.ExplorerHijack' 被发现
C:\ABC\2.rar

        3 文件被扫描
          (1 压缩档 2 文件)
        1 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.015

hj5abc

main.exe不会只生成那个bat吧?

Nblock

原帖由 hj5abc 于 2007-8-19 18:20 发表
main.exe不会只生成那个bat吧?

锁定系统时间》
程序:
E:\SOFT_KILLER\MAIN.EXE
木马程序生成以下文件:
1) C:\WINDOWS\JAVA\E3A494114016.DLL
是否删除木马程序及其衍生物?

小邪邪

用咖啡很轻松就防住了嘛，它弹出个错误窗口，然后死了

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.04
nvcbin.def revision 5.90.00 of 2007/08/17 08:03:55 (830940 variants)
nvcmacro.def revision 5.90.00 of 2007/08/06 19:46:49 (20358 variants)
Total number of variants: 851298
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD11.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\v\main生成物.bat
        0 ms F:\v\main生成物.bat                                         
        0 ms F:\v\main生成物.bat:Zone.Identifier                        
- Scanning files matching: F:\v\main.exe
     4125 ms F:\v\main.exe                                                Virus W32/Malware ( [ General information ]
    * **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
    * Accesses executable file from resource section.
    * File length:        76153 bytes.

[ Changes to filesystem ]
    * Creates file C:\WINDOWS\1.bat.
    * Creates file C:\WINDOWS\jAva\E3A494114016.dll.

[ Changes to registry ]
    * Creates key "HKCR\CLSID\{E985A89B-FFE6-4476-ADD1-721CD87F877D}".
    * Sets value ""="DIDI" in key "HKCR\CLSID\{E985A89B-FFE6-4476-ADD1-721CD87F877D}".
    * Creates key "HKCR\CLSID\{E985A89B-FFE6-4476-ADD1-721CD87F877D}\InPrOcSeRvEr32".
    * Sets value ""="C:\WINDOWS\jAva\E3A494114016.dll" in key "HKCR\CLSID\{E985A89B-FFE6-4476-ADD1-721CD87F877D}\InPrOcSeRvEr32".
    * Sets value "ThrEaDiNgModEL"="aPaRTmEnT" in key "HKCR\CLSID\{E985A89B-FFE6-4476-ADD1-721CD87F877D}\InPrOcSeRvEr32".

[ Network ]
    * Hooks into Shell explorer.

[ Process/window information ]
    * Creates a mutex 94FFDS1E.

)
        0 ms F:\v\main.exe:Zone.Identifier                              

===================================================================================================

The scanning started: 2007/08/19 18:49:49
               ended: 2007/08/19 18:49:54
Logged on as        : Administrator
on hostname         : 2FF87FC2B9AB46F

Scanning results:
   Total number of files found..............................:       4
   Number of files scanned..................................:       4
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       1

Copyright (c) 1993-2005 Norman ASA.

woai_jolin

毒霸pass