測主防，下載病毒，調用 vbc.exe 作壞事

显示全部楼层 · 发表于 2012-6-16 10:18:15

本帖最后由 a256886572008 于 2012-6-16 10:59 编辑

hxxp://urlo.biz/LLxdc9?PP7Fv37
-->hxxp://dl.dropbox.com/u/85554290/June14-Picture20-JPG.zip?WzrhvH
---->hxxp://dl.dropbox.com/u/85557411/muha.exe

是一個壓縮炸彈

2012-06-16 10:45:43 C:\Documents and Settings\Roger\桌面\virus\June14-Picture20-JPG\June14-Picture20-JPG.exe Sandboxed As Partially Limited

2012-06-16 10:45:45 C:\Documents and Settings\Roger\P-7-78-8964-9648-3874\winsam.exe Sandboxed As Partially Limited

2012-06-16 10:45:49 C:\Documents and Settings\Roger\桌面\virus\June14-Picture20-JPG\June14-Picture20-JPG.exe Modify Key HKUS\S-1-5-21-448539723-261903793-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows System

2012-06-16 10:46:01 C:\DOCUME~1\Roger\LOCALS~1\Temp\2044260.exe Sandboxed As Partially Limited

2012-06-16 10:46:03 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe Sandboxed As Partially Limited

2012-06-16 10:46:03 C:\Documents and Settings\Roger\P-7-78-8964-9648-3874\winsam.exe Modify Key HKUS\S-1-5-21-448539723-261903793-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2012-06-16 10:46:09 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe Access COM Interface LocalSecurityAuthority.Debug

2012-06-16 10:46:09 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe Direct Memory Access

显示全部楼层 · 发表于 2012-6-16 10:23:03

显示全部楼层 · 发表于 2012-6-16 10:26:23

本帖最后由 hx1997 于 2012-6-16 11:02 编辑

ESET killed

C:\Users\Gateway\Desktop\June14-Picture20-JPG.zip » ZIP » June14-Picture20-JPG.exe - Win32/SpyVoltar.A trojan

The 2nd one is submitted to ESET.

显示全部楼层 · 发表于 2012-6-16 10:26:36

本帖最后由 humanlwj52 于 2012-6-16 10:48 编辑

Kingsoft killed.

显示全部楼层 · 发表于 2012-6-16 10:31:24

程序：
Z:\JUNE14-PICTURE20-JPG\JUNE14-PICTURE20-JPG.EXE
木马程序生成以下文件：
1) C:\USERS\SHERRY\P-7-78-8964-9648-3874\WINSAM.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2012-6-16 10:32:53

显示全部楼层 · 发表于 2012-6-16 10:33:53

本帖最后由 hx1997 于 2012-6-16 11:03 编辑

Malcide Scanner
Version - 1.0.686

Heuristics - Extreme

Scanning now...
Date - 2012/6/16 Time - 11:02:49
Targets:
C:\Users\Gateway\Desktop\June14-Picture20-JPG.zip
C:\Users\Gateway\Desktop\2044260.rar

C:\Users\Gateway\Desktop\June14-Picture20-JPG.zip > ZIP > June14-Picture20-JPG.exe - HEUR:Win32.Malware.Gen.2
C:\Users\Gateway\Desktop\2044260.rar > RAR > 2044260.exe - HEUR:Win32.Trojan-Dropper.Gen

2 Objects scanned
0 Malicious objects found
2 Suspicious objects found
2 Threats found

Finish time - 11:02:53
Duration - 4 seconds (00:00:04)

显示全部楼层 · 发表于 2012-6-16 10:35:46

本帖最后由酱紫啊~ 于 2012-6-16 10:36 编辑

nis2012不杀，to norton
360下载保镖kill

完整路径: C:\Documents and Settings\wen\桌面\June14-Picture20-JPG\June14-Picture20-JPG.exe
____________________________
____________________________
开发人员不可用
版本不可用
安装时间 2012-6-16 ( 10:31:22 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
弱
有一些迹象表明此文件不可信。
____________________________
源文件:
wrar410sc.exe
创建的文件:
winrar.exe
创建的文件:
june14-picture20-jpg.exe
____________________________
文件指纹 - SHA:
41ba509a19dd611d7649fb77bc645ed1ca2747b3035739bcc9dc618e118b52f1
____________________________
文件指纹 - MD5:
dd643bfe9ec2ad3c3e22e06623e3f6ba
____________________________

显示全部楼层 · 发表于 2012-6-16 10:37:48

卡巴网页反病毒，直接拦截。

显示全部楼层 · 发表于 2012-6-16 10:40:38

过小A网页防护毛豆KILL
下载扫描说无法扫描是一个压缩炸弹

[病毒样本] 測主防，下載病毒，調用 vbc.exe 作壞事

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源