POSTCARD.GIF.EXE

qianwenxiang

From .. switzerland 。。应该是“最简化”的，把什么csrs.exe都去掉了，只剩一个svchost.exe了

无尽藏海

Begin scan in 'D:\Downloads\样本\postcard.gif'
D:\Downloads\样本\postcard.gif\postcard.gif.exe
      [DETECTION] Contains detection pattern of the dropper DR/PSW.Zapchast.4576
      [WARNING]   The file was ignored!
D:\Downloads\样本\postcard.gif\postcard.gif.exe
  [0] Archive type: RAR SFX (self extracting)
  --> mirc.ini
      [DETECTION] Is the Trojan horse TR/IRC.Zapchast
  --> script.ini
      [DETECTION] Contains detection pattern of the IRC virus IRC/Zapchast.U.3
  --> sup.bat
      [DETECTION] Contains detection pattern of the IRC virus IRC/Zapchast.CL
  --> svchost.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/mIRC-1790464.A.4 Backdoor server programs
      [WARNING]   The file was ignored!


End of the scan: 2008年1月3日  18:19
Used time: 00:08 min

The scan has been done completely.

      1 Scanning directories
     15 Files were scanned
      5 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     10 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes

[ 本帖最后由 无尽藏海 于 2008-1-3 18:22 编辑 ]

jimmyleo

瑞士 ？ 好地方～

电影结束了

C:\Documents and Settings\wangcheng\桌面\postcard.gif.rar » RAR » postcard.gif.exe » RAR » mirc.ini - IRC/Zapchast trojan
C:\Documents and Settings\wangcheng\桌面\postcard.gif.rar » RAR » postcard.gif.exe » RAR » script.ini - probably a variant of IRC/Zapchast.J trojan
C:\Documents and Settings\wangcheng\桌面\postcard.gif.rar » RAR » postcard.gif.exe » RAR » sup.bat - IRC/Zapchast.H trojan
C:\Documents and Settings\wangcheng\桌面\postcard.gif.rar » RAR » postcard.gif.exe » RAR » sup.reg - IRC/Cloner.AT trojan

无尽藏海

失误运行了，啥防护也没开，中招……

蜘蛛飘

[ 本帖最后由 无尽藏海 于 2008-1-3 18:56 编辑 ]

吟赏烟霞

EAV3.0
C:\Downloads\postcard[1].gif.rar ?RAR ?postcard.gif.exe ?RAR ?mirc.ini - IRC/Zapchast 特洛伊木马 - 是已删除对象的一部分
C:\Downloads\postcard[1].gif.rar ?RAR ?postcard.gif.exe ?RAR ?script.ini - 可能是 IRC/Zapchast.J 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Downloads\postcard[1].gif.rar ?RAR ?postcard.gif.exe ?RAR ?sup.bat - IRC/Zapchast.H 特洛伊木马 - 是已删除对象的一部分
C:\Downloads\postcard[1].gif.rar ?RAR ?postcard.gif.exe ?RAR ?sup.reg - IRC/Cloner.AT 特洛伊木马 - 是已删除对象的一部分
C:\Downloads\postcard[1].gif.rar ?RAR ?postcard.gif.exe - 多个威胁 - 是已删除对象的一部分
C:\Downloads\postcard[1].gif.rar - 多个威胁 - 已删除 - 已隔离

红心王子

2008-1-3        18:51:12        1199357472        Administrator        1512        Sign of "IRC:Zapchast-D [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\postcard[1].gif.rar\postcard.gif.exe\script.ini" file.  
2008-1-3        18:51:18        1199357478        Administrator        1512        Sign of "IRC:Zapchast [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\postcard[1].gif.rar\postcard.gif.exe\sup.bat" file.  
2008-1-3        18:51:20        1199357480        Administrator        1512        Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Administrator\桌面\postcard[1].gif.rar\postcard.gif.exe\svchost.exe" file.  
2008-1-3        18:51:20        1199357480        Administrator        1512        Sign of "VBS:Malware-gen" has been found in "C:\Documents and Settings\Administrator\桌面\postcard[1].gif.rar\postcard.gif.exe\sup.reg"

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.IRC.Zapchast.ahu

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.31

googlehack

似乎有点老了，很多都能查出来了


VirSCAN.org Scanned Report :
Scanned time   : 2008/01/03 19:04:46 (CST)
Scanner results: 72%的杀软(26/36)报告发现病毒
File Name      : postcard_gif.rar
File Size      : 830971 byte
File Type      : RAR archive data, v1d, os
MD5            : a135df8f9fb5d4d75a9e6aa7f1573093
SHA1           : 27905a43dae0ccb144fb7aac300bf5a95f112089
Online report  : http://virscan.org/report/9ce244770792fdbeb7d7509ccf90f15d.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.02        2008-01-02  4.47   Backdoor.Win32.mIRC-based
安博士V3       2008.01.03.00   2008.01.03        2008-01-03  1.46   -
AntiVir        7.6.0.46        7.0.1.190         2008-01-03  4.13   DR/PSW.Zapchast.4576
Arcavir        1.0.4           200801022024      2008-01-02  5.87   Trojan.Door.Mirc-based
AVAST          1.0.8           080103-0          2008-01-03  10.20  IRC:Zapchast-D [Trj]
AVG            7.5.49.442      269.17.13/1207    2008-01-02  3.17   IRC/BackDoor.Flood
BitDefender    7.60825.963221  7.16676           2008-01-03  10.46  Backdoor.Irc.Zapchast.ANY
CA (VET)       9.0.0.143       31.3.5427         2008-01-03  6.50   MIRC/IRCFlood trojan.
ClamAV         0.91.2          5348              2008-01-03  1.49   Trojan.IRC-Script-33
Comodo         2.11            2.0.0.392         2008-01-02  1.27   -
CP Secure      1.1.0.655       2008.01.03        2008-01-03  14.25  BackDoor.IRC.Zapchast
Dr.WEB         4.44.0.9170     2008.01.03        2008-01-03  11.60  Program.mIRC.603
ewido          4.0.0.2         2008.01.02        2008-01-02  2.20   -
F-PROT         4.4.1.52        20080102          2008-01-02  2.27   Possible W32/Heuristic-300!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.01.02.06     2008-01-02  0.44   Backdoor.IRC.Zapchast [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  0.44   -
ViRobot        20080103        2008.01.03        2008-01-03  1.04   Trojan.Win32.Zapchast.845272
IKARUS         T3.1.01.15      2008.01.03.70089  2008-01-03  2.10   Backdoor.IRC.Cloner.ae#2
江民杀毒       10.00.650       2008.01.02        2008-01-02  1.98   -
卡巴斯基       5.5.10          2008.01.03        2008-01-03  16.16  Backdoor.IRC.Zapchast
金山毒霸       2007.6.20.249   2008.1.3          2008-01-03  1.35   -
迈克菲         5.2.00          5198              2008-01-02  4.00   IRC/Flood.b
MKS_VIR        2.01            2008.01.02        2008-01-02  10.93  Trojan.Door.Mirc-based
NOD32          2.70.10         2762              2008-01-02  0.49   multiple infiltrations
NORMAN         5.91.08         5.90              2008-01-01  39.51  -
熊猫卫士       9.04.03.0001    2008.01.02        2008-01-02  2.99   Bck/IRCFlood.CW     
趋势           8.500-1001      4.928.10          2008-01-03  0.05   TROJ_Generic
Prevx          V2              20080103          2008-01-03  26.00  -
QuickHeal      9.00            2008.01.02        2008-01-02  3.21   -
瑞星           19.0            20.25.22.00       2008-01-02  2.29   Backdoor.IRC.Zapchast.ahu
SOPHOS         2.49.1          4.21              2008-01-03  8.45   Troj/Zapchas-CR
赛门铁克       1.3.0.24        20080102.002      2008-01-02  0.42   Trojan.Dropper
nProtect       2008-01-03.00   1109381           2008-01-03  5.22   Backdoor.IRC.Zapchast.CU
The Hacker     6.2.9           v00178            2008-01-02  1.22   -
VBA32          3.12.2.5        20080101.2040     2008-01-01  2.29   Backdoor.IRC.Zapchast
VirusBuster    4.3.19:9        9.118.13/11.0     2008-01-02  4.26   IRC.Zapchast.AQ

wangjay1980

detected: Trojan program Backdoor.IRC.Zapchast        http://bbs.kafan.cn/attachment.php?aid=178395//postcard.gif].exe//data.rar//mirc.ini
detected: Trojan program Backdoor.IRC.Zapchast        http://bbs.kafan.cn/attachment.php?aid=178395//postcard.gif.exe//data.rar//script.ini
detected: Trojan program Backdoor.Win32.mIRC-based      http://bbs.kafan.cn/attachment.php?aid=178395//postcard.gifexe//data.rar//svchost.exe
detected: Trojan program Backdoor.IRC.Zapchast        http://bbs.kafan.cn/attachment.php?aid=178395//postcard.gifexe//data.rar//sup.reg

[ 本帖最后由 wangjay1980 于 2008-1-3 19:29 编辑 ]