Sohu.Com的木马

显示全部楼层 · 发表于 2008-1-4 22:47:45

hxxp://119.img.pp.sohu.com/images/2007/10/21/22/5/1165e3b5ee2.jpg
等，删除头部44字节数据(假GIF头)后为PE文件。
附件为已经删除无用数据后的文件。(已测试，可运行)

显示全部楼层 · 发表于 2008-1-4 22:50:03

C:\Documents and Settings\Don johnson\桌面\2trj.rar » RAR » 115bd969307.exe - probably a variant of Win32/TrojanClicker.VB.TK trojan
C:\Documents and Settings\Don johnson\桌面\2trj.rar » RAR » 1165e3b5ee2.exe - a variant of Win32/TrojanClicker.VB.TK trojan

显示全部楼层 · 发表于 2008-1-4 22:50:14

detected: Trojan program Trojan-Clicker.Win32.VB.qg URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-1-4 22:53:33

gdi server
老家伙了，感染型

显示全部楼层 · 发表于 2008-1-4 22:55:19

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=178985
Information: Is the Trojan horse TR/Click.VB.QG.70

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.46, VDF 7.0.1.192

显示全部楼层 · 发表于 2008-1-4 22:55:30

Begin scan in 'F:\Virus\2trj.rar'
F:\Virus\2trj.rar
  [0] Archive type: RAR
  --> 115bd969307.exe
   [DETECTION] Is the Trojan horse TR/Click.VB.QG.70
  --> 1165e3b5ee2.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-4 23:27:37

显示全部楼层 · 发表于 2008-1-4 23:36:39

信息 2008-01-04  23:36:13 您此次查毒共查出1个病毒以及危险代码
信息 2008-01-04  23:36:13 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个
信息 2008-01-04  23:36:13 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-01-04  23:36:13 C:\Documents and Settings\Norways_Winter\桌面\2trj.rar\1165e3b5ee2.exe Win32.Adware.VB.TK.86016 跳过，未处理

显示全部楼层 · 发表于 2008-1-4 23:38:40

Win32/TrojanClicker.VB.TK 木马的变种

显示全部楼层 · 发表于 2008-1-5 11:08:46

木马名称:Trojan-Spy.Win32.Webpnt.b

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\115BD969307.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.AdLoad.km
病毒： Trojan.Win32.Agent.zyu

用户来源：互联网

软件版本：20.25.42

[病毒样本] Sohu.Com的木马

本帖子中包含更多资源

本帖子中包含更多资源