过红伞，突破了 sandboxie

显示全部楼层 · 发表于 2007-12-26 06:55:01

Starting the file scan:

Begin scan in 'E:\dogok.zip'
E:\dogok.zip
  [0] Archive type: ZIP
  --> dogok/bigdog.exe
   [DETECTION] Is the Trojan horse TR/Agent.458723
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-26 08:51:58

来晚了，红伞能报了。

显示全部楼层 · 发表于 2007-12-26 12:49:39

是个变种啊！

显示全部楼层 · 发表于 2008-1-18 20:09:23

原帖由 cy6266812 于 2007-12-25 12:43 发表
红伞2007年12月25日12时库测，没报

http://www.huanghuaren.com/dogok.zip

在沙盘中运行了一下，有以下行为：
1、破环显示隐藏文件
2、注册为自启动项
3、注入explorer进程
4、修改系统时间为 2000. ...

这个连接有病毒吗？吓我一跳哦

显示全部楼层 · 发表于 2008-1-18 21:29:53

哦.原来是老贴了~

显示全部楼层 · 发表于 2008-1-18 21:31:56

已删除：病毒 Worm.Win32.AutoRun.beu 文件　: G:\Temp\dogok.zip/dogok/bigdog.exe//UPX//script.fly

显示全部楼层 · 发表于 2008-1-18 21:42:32

NOD IMON K

[病毒样本] 过红伞，突破了 sandboxie