dc6f60，红伞报壳，IK挂！

显示全部楼层 · 发表于 2007-8-30 11:58:49

原帖由 微点卫士 于 2007-8-30 10:57 发表
微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SV0HOST.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2544
远端地址:210.72.225.80(北京)
远端端口:80
生成了2个东西，怎么挂了上报

这两个东西文件大小一样大

看看贴图
貌似没发现其他可疑动作

显示全部楼层 · 发表于 2007-8-30 12:04:22

能报出链接的只看过norman的sandbox,启发能做到真是NB.
ps.发现vba32那个连接不可用.

显示全部楼层 · 发表于 2007-8-30 12:08:48

那个是flower做的表格的关系
如果是单独的报告中有时会有的

显示全部楼层 · 发表于 2007-8-30 12:14:15

jotti ..也是这样,http://.../; 单用vba32估计就出来了.

不过jotti的norman沙盘报出来了,flowerpig的意见贴中已经有人反映过virscan的norman沙盘问题了.

Norman Virus Control Found Sandbox: W32/Downloader; [ General information ]

* File length: 43520 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM32\a.exe.

[ Network services ]
* Downloads file from http://www.dsxinya.com/9077/v.exe as C:\WINDOWS\SYSTEM32\a.exe.
* Connects to "www.dsxinya.com" on port 80 (TCP).
* Opens URL: www.dsxinya.com/9077/v.exe.

[ Security issues ]
* Starting downloaded file - potential security problem.

显示全部楼层 · 发表于 2007-8-30 12:19:01

nod32比小红伞反应快

显示全部楼层 · 发表于 2007-8-30 12:42:58

联网
释放
C:\WINDOWS\system32\a.exe
然后等N久没看到什么~

显示全部楼层 · 发表于 2007-8-30 13:10:09

下载者。。。。到底要下载什么东东？？？？

显示全部楼层 · 发表于 2007-8-30 13:27:46

见34楼
norman的沙盘

显示全部楼层 · 发表于 2007-8-31 18:07:09

挂了又

[病毒样本] dc6f60，红伞报壳，IK挂！

本帖子中包含更多资源

回复 #30 jimmyleo 的帖子

回复 #32 hj5abc 的帖子

回复 #33 jimmyleo 的帖子

回复 #37 EQ2 的帖子