vbs 網馬

显示全部楼层 · 发表于 2012-5-22 11:21:34

本帖最后由 a256886572008 于 2012-5-22 11:23 编辑

hxxp://kodupe.ko.funpic.org/

1.點執行

2.防火牆攔截

3.病毒被攔截

2012-05-22 11:08:33 C:\Documents and Settings\Roger\Local Settings\Temp\winconfig.vbs Sandboxed As Partially Limited

2012-05-22 11:08:45 C:\DOCUME~1\Roger\LOCALS~1\Temp\update.exe Sandboxed As Partially Limited

2012-05-22 11:08:46 C:\WINDOWS\system32\reg.exe Sandboxed As Partially Limited

2012-05-22 11:08:55 C:\WINDOWS\system32\reg.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions

2012-05-22 11:08:55 C:\WINDOWS\system32\reg.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\DOCUME~1\Roger\LOCALS~1\Temp\update.exe

2012-05-22 11:09:09 C:\Documents and Settings\Roger\Local Settings\Temp\update.exe Access Memory C:\WINDOWS\system32\ctfmon.exe

显示全部楼层 · 发表于 2012-5-22 11:34:56

大蜘蛛：
Trojan.VbCrypt.66

显示全部楼层 · 发表于 2012-5-22 11:47:06

显示全部楼层 · 发表于 2012-5-22 11:53:24

本帖最后由老虎猫于 2012-5-22 11:54 编辑

杀软肯定都杀了！毛豆AV 一开始就X它！

显示全部楼层 · 发表于 2012-5-22 11:53:26

恶意程序下载地址：

hxxp://kodupe.ko.funpic.org/server.exe

复制代码

显示全部楼层 · 发表于 2012-5-22 12:19:59

显示全部楼层 · 发表于 2012-5-22 12:33:03

完整路径: f:\样本\update.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-22 ( 12:32:47 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjkyODQx 已下载文件update.exe
威胁名称:
Trojan.Gen自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\update.exe
已删除
____________________________
文件指纹 - SHA:
3af3de4db9203f77e5deff3b6b9e5192aa362d7d494d294537e438b0e95f12db
____________________________
文件指纹 - MD5:
e9e17997bc134494bdfa92aab6ad9e6f
____________________________

显示全部楼层 · 发表于 2012-5-22 12:34:39

显示全部楼层 · 发表于 2012-5-22 13:00:45

360杀掉

显示全部楼层 · 发表于 2012-5-22 14:03:38

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY1NDY5OHx...
Detected viruses: Trojan.Generic.4104823

Access from your browser has been blocked.
Take me back to safety

[病毒样本] vbs 網馬

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源