快来帮我分析一下这个样本!我中招了!

显示全部楼层 · 发表于 2007-10-21 20:10:38

刚才中招!没找到母体病毒!大家帮我分析一下!

显示全部楼层 · 发表于 2007-10-21 20:13:06

显示全部楼层 · 发表于 2007-10-21 20:16:18

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Agent.zrj

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.14.62

显示全部楼层 · 发表于 2007-10-21 20:31:44

有用微点的朋友吗!快来拉我一把吧!

显示全部楼层 · 发表于 2007-10-21 20:36:42

原帖由 Kav6.0 于 2007-10-21 20:13 发表

这个报的名称有点意思。。HOHO

显示全部楼层 · 发表于 2007-10-21 20:38:21

C:\��.rar\wpssetup.exe - infected with Trojan.MulDrop.9341

Archive contains an infected item

DRWEB 4.44

显示全部楼层 · 发表于 2007-10-21 20:57:43

微點無法測出完整行為！

先用icesword，在Functions的SSDT，

查看是否有runtime.sys，runtime2.sys，Ip6Fw，

也就是標紅色的，

先右鍵restore掉！

再來砍毒和註冊表

[ 本帖最后由 a256886572008 于 2007-10-21 21:04 编辑 ]

显示全部楼层 · 发表于 2007-10-21 21:18:47

Begin scan in 'C:\Downloads\样本.rar'
C:\Downloads\样本.rar
  [0] Archive type: RAR
  --> wpssetup.exe
   [DETECTION] Is the Trojan horse TR/Agent.CZP
   [INFO]    A backup was created as '4749b88a.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!
End of the scan: 2007年10月21日  21:17
Used time: 00:07 min
avira antivir P版

显示全部楼层 · 发表于 2007-10-21 21:31:07

記得 combofix
可以刪除這個東東
的生成物

显示全部楼层 · 发表于 2007-10-21 21:38:31

E盾看来不错啊

[病毒样本] 快来帮我分析一下这个样本!我中招了!

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 samancy 的帖子