MM穿墙木马(样本)

显示全部楼层 · 发表于 2007-10-3 11:03:54

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\MM穿墙木马\MM穿墙木马\MM.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:347648  MD5:04cc6543032ed51b133361003ed48d83

文件数:3 病毒数:1  比重:0.3333333333333
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-10-3 11:21:29

显示全部楼层 · 发表于 2007-10-3 11:27:08

原帖由 solcroft 于 2007-10-3 10:58 发表
我发现到莫名其妙的现象
安装瑞星测试的话，这个毒会来了error

木有保护措施，不敢运行....

显示全部楼层 · 发表于 2007-10-3 12:05:36

毒霸报win32.troj.small.be.5632

显示全部楼层 · 发表于 2007-10-3 12:11:27

avast和avk都漂了

显示全部楼层 · 发表于 2007-10-3 12:18:43

谢谢楼主哦

显示全部楼层 · 发表于 2007-10-3 12:25:55

卡巴7.0.0.125
运行888.exe和8888.exe进程注入svchost.exe，主动防御拦截并恢复成功，MM.exe运行进行UPX压缩，生成1.bat和upx.exe。过不了卡巴主动防御，估计其它杀软的防御也过不了。

[ 本帖最后由浪滔天于 2007-10-3 12:32 编辑 ]

显示全部楼层 · 发表于 2007-10-3 12:28:58

rs挂了

显示全部楼层 · 发表于 2007-10-3 13:47:30

咖啡启发一个MM.EXE

显示全部楼层 · 发表于 2007-10-3 14:49:22

KAV7.0报

[病毒样本] MM穿墙木马(样本)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块