基本上全挂 进程内容替换加监视 新灰鸽子再战江湖

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

[C:\Documents and Settings\Administrator\桌面\virus\QQ刷钻助手--珍藏版\QQ刷钻助手--珍藏版.exe]
                    …………发现Spy！报告:[2]
文件信息:  大小:744718  MD5:50675599b05e92f1ed8b7da636d98cb1

OK  扫描完毕！


样本详细信息
http://bbs.kafan.cn/viewthread.php?tid=133154&extra=page%3D1

[ 本帖最后由 FBAV 于 2007-9-21 19:25 编辑 ]

kp2006

卡吧7不报

FBAV

修改了一下

bjfhj

a-squared 3.0.0.123 2007.09.20 2007-09-20 - 4.077
AntiVir 7.6.0.15 6.39.1.161 2007-09-21 - 2.401
Arcavir 1.0.4 200709201237 2007-09-20 - 1.295
AVAST 1.0.8 000775-4 2007-09-20 - 3.059
AVG 7.5.49.442 269.13.25/1018 2007-09-19 - 1.704
BitDefender 7.60825.895999 7.14872 2007-09-21 - 4.969
CA (VET) 8.4.0.24 31.2.5152 2007-09-21 - 1.172
ClamAV  0.91.1 4356 2007-09-21 W32.Zloyfly 0.737
Comodo 2.11 2.0.0.291 2007-09-21 - 1.170
Dr.WEB 4.33 2007.09.20 2007-09-20 - 5.298
ewido 4.0.0.2 2007.09.20 2007-09-20 - 3.746
F-PROT 4.4.0.50 20070920 2007-09-20 - 1.254
F-SECURE 5.51.6100 2007.09.21.02 2007-09-21 - 3.041
IKARUS T3.1.1.12 2007.09.21.69539 2007-09-21 - 1.333
MKS_VIR 2.01 2007.09.20 2007-09-20 Trojan.Cain.284 2.256
NOD32 2.70.10 2542 2007-09-21 - 0.016
NORMAN 5.91.07 5.90 2007-09-20 - 3.383
nProtect 2007-09-21.00 57020 2007-09-21 - 13.814
QuickHeal 9.00 2007.09.20 2007-09-20 - 2.878
SOPHOS 2.49.1 4.21 2007-09-21 - 2.907
The Hacker 6.2.5 v00064 2007-09-20 - 0.714
VBA32 3.12.2.4 20070921.0404 2007-09-21 BackDoor.Pigeon.1604 0.962
ViRobot 20070920 2007.09.20 2007-09-20 - 0.465
VirusBuster 4.3.19:9 9.106.3/11.0 2007-09-20 - 2.330
卡巴斯基 5.5.10 2007.09.21 2007-09-21 - 0.432
江民杀毒 10.00.650 2007.09.20 2007-09-20 - 0.824
熊猫卫士 9.04.03.0001 2007.09.20 2007-09-20 - 3.977
瑞星 19.0 19.41.40.00 2007-09-20 - 1.430
赛门铁克 1.3.0.24 20070920.009 2007-09-20 - 0.210
趋势 8.500-1001 4.733.00 2007-09-20 - 0.049
迈克菲 5.2.00 5124 2007-09-20 - 0.866
金山毒霸 2007.6.20.249 2007.9.21 2007-09-21 - 0.901
飞塔 2.81-3.11 8.126 2007-09-19 Suspicious

promised

这东西
解包解不开而已
C:\ABC\smss.exe - 特征码 'Virus.Win32.Killreg.F' 被发现

风野胤

运行还是杀了。。。。。。。
本来想看看所谓的进程内容替换的

promised

一个安装包而已
只是很多杀软解不开
没什么技术含量

风野胤

原帖由 promised 于 2007-9-21 18:34 发表
一个安装包而已
只是很多杀软解不开
没什么技术含量

nod只是报了生成的fnr文件
有点怀疑是易语言的误报了
不过把自身复制到drive文件夹下也不会是什么好东西

[ 本帖最后由 风野胤 于 2007-9-21 19:07 编辑 ]

solcroft

... 老鹰挂了？？？
丢给沙盘看看

scottxzt

微点砍了!