两个VBE一个GIF

显示全部楼层 · 发表于 2012-4-20 06:37:36

本帖最后由幸福的猪猪于 2012-4-20 06:42 编辑

hxxp://www.ccob.de/www/bbs_not_use_anymore/data/pray/1205190428/2007_8549.jpg
hxxp://www.dayon.net/bbs/img/viszt_top.gif
hxxp://oursound.co.kr/banner_img/btydfrs5.gif
hxxp://www.heavennail.co.kr/shop/img/main/logo90.gif

从那两个vbe"解密"得到的木马程序下载地址。

显示全部楼层 · 发表于 2012-4-20 10:39:52

幸福的猪猪发表于 2012-4-20 06:37
从那两个vbe"解密"得到的木马程序下载地址。

eset和Sophos统统干掉

显示全部楼层 · 发表于 2012-4-20 10:46:31

诺顿不报两个vbe

显示全部楼层 · 发表于 2012-4-20 10:47:47

消停发表于 2012-4-20 10:46
诺顿不报两个vbe

看21楼

显示全部楼层 · 发表于 2012-4-20 10:58:32

这个诺顿倒是都能杀掉，

完整路径: f:\样本\2007_8549.jpg
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-4-20 ( 10:57:20 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjcxNTYy 已下载文件2007_8549.jpg
威胁名称:
Suspicious.Cloud.5.A自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\2007_8549.jpg
已删除
____________________________
文件指纹 - SHA:
58733ac48f6856ecc632bf90d1443b9fb3e39197d8e648e6c6d671a6989f99e1
____________________________
文件指纹 - MD5:
bcb4ab33385b4f6aadbe20fa46f918ff
____________________________

显示全部楼层 · 发表于 2012-4-20 11:25:06

显示全部楼层 · 发表于 2012-4-20 11:29:59

2012/4/20 11:27:55 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\Windows\System32\WScript.exe" "C:\Users\LH\Downloads\phos\phos.vbe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\wscript.exe

2012/4/20 11:28:17 创建文件阻止并结束进程
进程: c:\windows\system32\wscript.exe
目标: C:\WINDOWS\web\wisdqda.exe
规则: [应用程序组]脚本宿主重点控制 -> [文件组]系统执行文件

显示全部楼层 · 发表于 2012-4-20 12:36:39

phos.7z

显示全部楼层 · 发表于 2012-4-20 12:37:27

观摩...

显示全部楼层 · 发表于 2012-4-21 12:19:44

avast!clean

[可疑文件] 两个VBE一个GIF

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块