网马

显示全部楼层 · 发表于 2012-6-3 17:16:01

656635525 发表于 2012-6-2 19:03
你有装上AVG啦我没双击

我也是沙盘运行

显示全部楼层 · 发表于 2012-6-4 17:41:40

https://fireeye.ijinshan.com/ana ... 0d6bd117f3fc412c883
火眼分析结果
截图是亮点
行为描述：查找安全软件进程
附加信息：
avp.exe
ekrn.exe
其他行为监控
行为描述：创建互斥体
附加信息：
"LIXXIAONGLULU"
行为描述：查找文件
附加信息：
"%system%\sc.*"
"%system%\sc.COM"
"%system%\sc.EXE"
"D:\Vir"
"%SampleStore%\sc"
"%SampleStore%\sc.*"
行为描述：下载文件
附加信息：
"http://e.shidaihuabian.com/s.gif" >> "%windir%\temp\onm.ini"
行为描述：提升权限
附加信息：
"SeDebugPrivilege"

显示全部楼层 · 发表于 2012-6-4 17:43:55

ososo 发表于 2012-6-4 17:41
https://fireeye.ijinshan.com/analyse.html?md5=ec2ab7c899d2b0d6bd117f3fc412c883
火眼分析结果
截图是 ...

这个还是提取出来的

显示全部楼层 · 发表于 2012-6-4 17:45:38

留夏发表于 2012-6-4 17:43
这个还是提取出来的

什么意思？

显示全部楼层 · 发表于 2012-6-4 17:48:12

ososo 发表于 2012-6-4 17:45
什么意思？

从挂马网站提取的

显示全部楼层 · 发表于 2012-6-4 17:57:27

红伞杀

显示全部楼层 · 发表于 2012-6-7 23:50:37

Security Essentials 遇到下列错误: 错误代码 0x80508023。该程序在此计算机上找不到间谍软件和其他潜在的垃圾软件。

类别: 特洛伊木马下载程序

描述: 这个程序很危险，而且下载其他程序。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\damao\Desktop\ag\ag.exe->(UPX)

联机获取此项的详细信息。

显示全部楼层 · 发表于 2012-6-8 06:51:27

BD启发了哈哈哈

停！ Bitdefender 封鎖本網頁。

您要存取的網頁內有惡意軟體。

詳細資料：
網頁：http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY2Nzk1NXx...
已偵測到的病毒： Gen:Variant.Graftor.20937

您的瀏覽器存取已被阻擋。

帶我回到安全網頁

[病毒样本] 网马