可疑文件 s.exe[MD5:A9EC0]

显示全部楼层 · 发表于 2007-11-17 19:03:20

在一MM的电脑里发现的呵呵
被添加进了系统的启动项但是VirusTotal上面仅3个报
http://www.virustotal.com/zh-cn/resultado.html?78d6d94bb8ae655bc659b3808e8c7e9c

MD5：A9EC09D6208726745E4D01136B40F68D

显示全部楼层 · 发表于 2007-11-17 19:13:56

RX20.18.52未报。。

显示全部楼层 · 发表于 2007-11-17 19:19:42

实际上超过3款软件报了，加壳加多了

显示全部楼层 · 发表于 2007-11-17 19:21:58

这不是微软软件的安装程序吗?

显示全部楼层 · 发表于 2007-11-17 19:27:16

显示全部楼层 · 发表于 2007-11-17 19:30:23

20071117 112726 扫描 '单击右键扫描' 已启动。
20071117 112728 已确认文件 "C:\ABC\s\s.exe" 为可疑文件（类型 'Sus/ComPack-C'）。
请向 Sophos 寄送一份样本。
20071117 112728 扫描 '单击右键扫描' 已完成。
20071117 112728 扫描'单击右键扫描'摘要：
已扫描项目：6
错误：0
已隔离项目：1
已处置项目：0

显示全部楼层 · 发表于 2007-11-17 19:36:47

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\WININE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WININE.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-17 19:52:38

开启KV的主动防御监控运行后发现是鸽子一只～
创建文件C:\WINDOWS\system32\winine.exe 并注册服务
创建文件G:\winio.sys 并注册为驱动
会在后台启动IE连接网络
（KV内置的默认规则）

ieapfltr.dat 应该没有问题
正常的系统里 system32 和dllcache文件夹下都会有
MD5是 9f82486ab58e45781e95ba7a299fb453

[ 本帖最后由 yimike 于 2007-11-17 20:09 编辑 ]

显示全部楼层 · 发表于 2007-11-17 20:13:24

Starting the file scan:

Begin scan in 'E:\s.rar'
E:\s.rar
  [0] Archive type: RAR
  --> winine.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-17 20:25:28

生成的鸽子卡巴报
已检测到: 病毒 Packed.Win32.Klone.af URL: http://bbs.kafan.cn/attachment.php?aid=154345//winine.exe

[可疑文件] 可疑文件 s.exe[MD5:A9EC0]

本帖子中包含更多资源

并非误报，生成了鸽子

本帖子中包含更多资源

浏览过的版块