79bc99，挂的不少！

显示全部楼层 · 发表于 2007-9-11 18:58:19

nod32 全pass

显示全部楼层 · 发表于 2007-9-11 19:35:13

原帖由自由于 2007-9-11 17:59 发表
上报，也给微点的工程师欣赏一下，呵呵。好东西

谁说微点挂的
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WINPOWS.EXE
2) C:\WINDOWS.0\WINPOW32.DLL
是否删除木马程序及其衍生物?

估计你收到的回复中没有“已命名”三个字

显示全部楼层 · 发表于 2007-9-11 19:56:37

在我电脑我只运行了，楼主的那个样本，可以说在我电脑根本没跑起来，封装的不好。至于释放的样本，最后只有一个见附件，我根本就不想运行了，因为我觉得这个图片还是留个微点工程师见识一下。不然天天就是病毒多无聊啊。

[ 本帖最后由自由于 2007-9-11 20:33 编辑 ]

显示全部楼层 · 发表于 2007-9-11 21:19:40

detected: Trojan program Trojan-PSW.Win32.Magania.aaw URL: http://bbs.kafan.cn/attachment.php?aid=126518/¯µ±K.com//data.rar/2.sfx.exe//data.rar/2.exe
detected: Trojan program Trojan-PSW.Win32.Magania.aaw URL: http://bbs.kafan.cn/attachment.php?aid=126519/2.exe
detected: Trojan program Trojan-PSW.Win32.Magania.aaw URL: http://bbs.kafan.cn/attachment.p ... xe//data.rar//2.exe

显示全部楼层 · 发表于 2007-9-11 21:20:07

detected: Trojan program Trojan-PSW.Win32.Magania.aaw URL: http://bbs.kafan.cn/attachment.php?aid=126556//2.exe

显示全部楼层 · 发表于 2007-9-11 21:33:26

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 3.7.0
HC0.rlb = 2.8.0
HC2.rlb = 2.3.8
FN0.rlb = 2.3.0
[扫描] [Level 1] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (5)\秘密.zip>>?盞.com>>RAR_DATA.rar>>2.sfx.exe>>RAR_DATA.rar>>2.exe 检测到 Generic.Virus
任务扫描完成。共耗费的时间：0-00-00 00:00:03:0531，共扫描的文件数量：7，共扫描到的威胁数量：1，威胁率：0.14285714

显示全部楼层 · 发表于 2007-9-11 21:48:29

小A漂过

[病毒样本] 79bc99，挂的不少！

回复 12楼微点卫士的帖子

本帖子中包含更多资源

[病毒样本] 79bc99，挂的不少！

回复 12楼 微点卫士 的帖子

本帖子中包含更多资源

回复 12楼微点卫士的帖子