好强的样本

显示全部楼层 · 发表于 2007-12-16 18:58:14

原帖由 sjducker 于 2007-12-16 18:52 发表
沙盘中运行结果：
169457169458

应该允许他访问网络。。。然后继续看

显示全部楼层 · 发表于 2007-12-16 19:17:28

所有的成果都在这里了

显示全部楼层 · 发表于 2007-12-16 19:57:51

是一个企图修改系统时间的病毒

显示全部楼层 · 发表于 2007-12-16 20:24:50

McAfee miss

显示全部楼层 · 发表于 2007-12-16 20:41:40

费尔木马。。

显示全部楼层 · 发表于 2007-12-16 22:25:24

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=169412 is infected with Trojan-Downloader.Win32.Agent.gbw virus

显示全部楼层 · 发表于 2007-12-16 23:14:42

原帖由 挪威的冬天 于 2007-12-16 17:45 发表
连接网络如下貌似 down 了个东西

169424

没过多久。。。监控跳出来。。。

病毒 2006-12-21 17:42:19 病毒在文件D:\Temp\iu.bat中 BAT.KillSelf.e 处理成功（操作：删除）

killself ？。。。

Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2007-12-16 23:35:13

who.exe的下載物

antivir found BDS/Hupigon.aank
avgas found Backdoor.Hupigon.aank

[ 本帖最后由 haol 于 2007-12-16 23:39 编辑 ]

显示全部楼层 · 发表于 2007-12-17 00:00:33

好像危害不大,木马进去,生成2个文件,修改系统时间,然后自己改名;挺狡猾的

显示全部楼层 · 发表于 2007-12-17 02:12:56

运行之后NOD32没报,AVG和微点也分别报警.

[病毒样本] 好强的样本

回复 11楼挪威的冬天的帖子

本帖子中包含更多资源

回复 1楼绅博周幸的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 好强的样本

回复 11楼 挪威的冬天 的帖子

本帖子中包含更多资源

回复 1楼 绅博周幸 的帖子

本帖子中包含更多资源

浏览过的版块

回复 11楼挪威的冬天的帖子

回复 1楼绅博周幸的帖子