发现一疑似鬼影变种的，很难清除，而且会自我随机加壳

显示全部楼层 · 发表于 2012-6-30 15:53:16

NeightByeS 发表于 2012-6-30 15:49
那我再传下，不知道这个是不是，反正我是不想打开看了、。。。

大蜘蛛：
svchsot.exe infected with Trojan.Click2.24895

显示全部楼层 · 发表于 2012-6-30 15:56:49

显示全部楼层 · 发表于 2012-6-30 16:08:18

综合各楼回复来看，楼主上传的这几个文件似乎都只是衍生物，并非母体

显示全部楼层 · 发表于 2012-6-30 16:26:06

10L
卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTcwMjEwNHw1MGYwZDJmYXwxM
zQxMDQ0NjkwfDQ5MDQzOHwxMzE4MDIy

检测到威胁：

对象已感染病毒Trojan-Proxy.Win32.Horst.hz
发生时间： 16:25:24

显示全部楼层 · 发表于 2012-6-30 16:29:41

刚刚用uc点开31a12774.exe准备进行下载……结果，uc打开的页面并非下载页面，其内容让我大吃一惊！！

显示全部楼层 · 发表于 2012-6-30 16:37:16

NeightByeS 发表于 2012-6-30 15:49
那我再传下，不知道这个是不是，反正我是不想打开看了、。。。

慢慢再找找啊！反正都中过了，你还怕什么啊·！

显示全部楼层 · 发表于 2012-6-30 16:37:47

NeightByeS 发表于 2012-6-30 15:49
那我再传下，不知道这个是不是，反正我是不想打开看了、。。。

Bitdefender blocked this page

The page you are trying to access contains Trojan.CryptRedol.Gen.3.

显示全部楼层 · 发表于 2012-6-30 16:43:11

avast拦截，已加入基因了

显示全部楼层 · 发表于 2012-6-30 16:43:40

另外，刚刚把1L的那两个衍生物下载了下来……
通过mobixplorer（塞班系统的一个文件管理软件……）的十六进制查看功能得知
1.第一个文件是废的！16进制清一色的0……
2.第二个文件实际上是个文本文件，根本不是可执行程序……然后，uc识别出来了，它带我进了一个地方。在那儿，我顺利地拿到了3个可疑文件。

显示全部楼层 · 发表于 2012-6-30 16:48:54

火眼：http://fireeye.ijinshan.com/anal ... 46927ca01676a037af4

文件名称：31a12774.exe
文件哈希：c20c5d71f3e1f46927ca01676a037af4
文件大小：2162字节
创建时间：2012-06-30 15:39:46
文件类型：Unknown
PEID信息：Not a valid PE file

火眼：https://fireeye.ijinshan.com/ana ... 7c6bc9851b47b0854b2

文件名称：26555457.exe
文件哈希：a4cf7d1c981a77c6bc9851b47b0854b2
文件大小：15354字节
创建时间：2012-06-30 15:37:54
文件类型：Unknown
PEID信息：Not a valid PE file

？两个文件貌似空了

[病毒样本] 发现一疑似鬼影变种的，很难清除，而且会自我随机加壳

本帖子中包含更多资源

本帖子中包含更多资源