间谍软件—SF123[7E4723]

显示全部楼层 · 发表于 2007-8-31 12:39:34

本间谍软件会自动弹出WWW.SF123..COM的广告，盗取网络游戏号码。
运行后向C:\WINDOWS 复制自身，拦截CTFMON,.EXE镜像方式自我启动。

风暴微塔反间谍报告如下：
[C:\Documents and Settings\Administrator\桌面\virus\conime.exe]
…………特征码引擎[1]发现病毒

[ 本帖最后由 promised 于 2007-8-31 12:40 编辑 ]

显示全部楼层 · 发表于 2007-8-31 12:40:20

C:\ABC\conime.rar:\conime.exe - 特征码 'Trojan-Downloader.Win32.Small.eyz' 被发现

显示全部楼层 · 发表于 2007-8-31 12:41:51

AVAST扫描，小红伞报。

显示全部楼层 · 发表于 2007-8-31 12:51:20

C:\Documents and Settings\uhthn\Desktop\virus\conime.exe : infected Trojan-Downloader.Win32.Small.eyz

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 0    - total    : 1
- scanned       : 0    -  scanned : 0    - scanned    : 1
- contain viruses : 0    -  infected : 0    - infected : 1
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Heuristics - OPEN
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\conime.exe - Suspicious of Trojan-Downloader.VB.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-8-31 12:59:46

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=121658 is infected with Trojan-Downloader.Win32.Small.eyz virus

显示全部楼层 · 发表于 2007-8-31 13:00:10

nod pass
dr.web 启发

显示全部楼层 · 发表于 2007-8-31 13:02:31

已删除: 木马程序 Trojan-Downloader.Win32.Small.eyz 文件: E:\test\conime.rar/conime.exe//UPX

显示全部楼层 · 发表于 2007-8-31 13:06:37

红伞直接扫描

显示全部楼层 · 发表于 2007-8-31 13:56:47

大蜘蛛启发，小蜘蛛过了~~~还是有差距啊~~~

显示全部楼层 · 发表于 2007-8-31 13:59:32

微点砍了

[病毒样本] 间谍软件—SF123[7E4723]

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 间谍软件—SF123[7E4723]

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼的帖子