貌似是下载者，请高手分析

显示全部楼层 · 发表于 2012-4-8 18:39:28

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU5NjE0MXx...
Detected viruses: Win32.Worm.Delf.NFH

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-4-8 20:09:56

zmzcy 发表于 2012-4-8 11:09
瑞星拦截

你也太牛了吧，你这么相信瑞星主防吗？

显示全部楼层 · 发表于 2012-4-8 20:13:52

文件加了壳，大蜘蛛：
pagefile/pagefile.exe packed by UPACK
pagefile/pagefile.exe infected with Trojan.DownLoad.7455

显示全部楼层 · 发表于 2012-4-8 20:19:26

zhangbing 发表于 2012-4-8 20:09
你也太牛了吧，你这么相信瑞星主防吗？

瑞星主防比微点好

信不信随你

显示全部楼层 · 发表于 2012-4-8 20:21:04

zmzcy 发表于 2012-4-8 20:19
瑞星主防比微点好信不信随你

那和卡巴比了？

显示全部楼层 · 发表于 2012-4-8 20:25:02

zhangbing 发表于 2012-4-8 20:21
那和卡巴比了？

没用过卡巴，不知道

显示全部楼层 · 发表于 2012-4-10 04:01:30

文件初步分析了一下，确实是个下载者,下载的地址被加密然后程序又自己给解密了.
http://text.jk136.com:123/js/js/2y.exe
http://text.jk136.com:123/js/js/3t.exe
http://text.jk136.com:123/js/js/4i.exe
http://text.jk136.com:123/js/js/5c.exe
http://text.jk136.com:123/js/js/6h.exe
http://text.jk136.com:123/js/js/7.exe
http://text.jk136.com:123/js/js/count.exe
http://text.jk136.com:123/js/js/del.txt

显示全部楼层 · 发表于 2012-4-10 10:27:38

360

显示全部楼层 · 发表于 2012-4-10 12:31:56

管家杀

[病毒样本] 貌似是下载者，请高手分析

本帖子中包含更多资源

本帖子中包含更多资源