锁屏样本

显示全部楼层 · 发表于 2012-7-2 14:16:42

这个样本是昨天测试区的测试包中的一枚，双击运行后锁屏，任务管理器也调不出来！据测试区承包诺顿的紫夜M冰凝说，重启后屏幕还是处于被锁状态（虚拟机）。过诺顿360扫描+双击全都哑火。大家试一下，不过我估计卡巴、bd等应该无压力直接kill。如果不杀，有条件的话测下主防。

显示全部楼层 · 发表于 2012-7-2 14:18:48

卡巴斯基安全部队技术预览
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=mtcwndy5m3wwy2uwndmxzhwxm
zqxmja5oteyfdyymtg2mhwxmze5mtk3

已检测到的威胁:

对象感染源 Trojan.Win32.Autoit.atv
消息生成时间： 14:18:37

显示全部楼层 · 发表于 2012-7-2 14:20:36

显示全部楼层 · 发表于 2012-7-2 14:23:18

文件加了壳：
OK_DOWNLOADER (14).exe packed by UPX
OK_DOWNLOADER (14).exe infected with Trojan.AVKill.19448

显示全部楼层 · 发表于 2012-7-2 14:25:32

ESET NOD32 detected.

OK_DOWNLOADER (14).exe - Win32/LockScreen.ALJ trojan

显示全部楼层 · 发表于 2012-7-2 14:27:52

hitman kill

显示全部楼层 · 发表于 2012-7-2 14:29:34

avg 不报

显示全部楼层 · 发表于 2012-7-2 14:34:17

Avira killed.

在请求的页面的 HTTP 数据中发现病毒或恶意程序。

请求的 URL:
http://bbs.kafan.cn/forum.php?mo ... DU1NjM2NXwxMzE5MTk3
信息:
是 TR/Autoit.AVA 特洛伊木马

显示全部楼层 · 发表于 2012-7-2 14:36:10

微点双机杀

显示全部楼层 · 发表于 2012-7-2 14:39:17

火眼报告：http://fireeye.ijinshan.com/anal ... 20a7a2c0b0f9b8cd349

[病毒样本] 锁屏样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源