红伞PASS

gho

已检测: 木马程序 Backdoor.Win32.VB.bna        文件: C:\Documents and Settings\gho\桌面\over.exe//PE_Patch.UPX//UPX

29159011

蜘蛛挂了

laibao

4楼漏了添加自启动项：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
另这个在哪里看到的，好像过微点！

[ 本帖最后由 laibao 于 2007-10-5 13:39 编辑 ]

solcroft

原帖由 欠你幸福 于 2007-10-5 00:01 发表
你也太小看卡巴了

过度相信神话的后果

微点卫士

原帖由 laibao 于 2007-10-5 13:37 发表
4楼漏了添加自启动项：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
另这个在哪里看到的，好像过微点！

你的微点是测试版的吧
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\OVER.EXE
是否删除木马程序及其衍生物?

laibao

偶没装微点！
好像和http://bbs.deepin.org/htm_data/207/0710/340391.html的样本是一样的！

微点卫士

http://bbs.micropoint.com.cn/showthread.asp?tid=18421&fpage=2
我进不了深度，要不然也双击运行下了

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.2.8
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发, 捆绑流,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\over.zip>>over.exe 检测到 Backdoor.VB.bna
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0130，共扫描的文件数量：3，共扫描到的威胁数量：1，威胁率：0.33333333

laibao

深度的样本（过微点）：

noman的结果：
test.exe : Not detected by Sandbox (Signature: W32/Haradong.B)


[ DetectionInfo ]
   * Sandbox name: NO_MALWARE
   * Signature name: W32/Haradong.B
   * Compressed: NO

[ General information ]
   * Applications uses MSVBVM60.DLL (Visual Basic 6).
   * Form uses id Timer.
   * Form uses id Form.
   * File length:       147456 bytes.
   * MD5 hash: 082246086a1af125c994a21255702214.

[ Process/window information ]
   * Creates a COM object with CLSID {FCFB3D23-A0FA-1068-A738-08002B3371B5} : VBRuntime.
   * Creates a COM object with CLSID {E93AD7C1-C347-11D1-A3E2-00A0C90AEA82} : VBRuntime6.
和4 楼的动作好像，只是大小不一样：)

[ 本帖最后由 laibao 于 2007-10-5 14:02 编辑 ]

微点卫士

恶意程序名称:Malware.Win32.KillFile.b

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEST.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

原来有人上报过了