多数报壳

显示全部楼层 · 发表于 2008-1-11 16:27:55

多数报壳

显示全部楼层 · 发表于 2008-1-11 16:28:34

The requested object is INFECTED. The following viruses Packed.Win32.NSAnti.r were found

显示全部楼层 · 发表于 2008-1-11 16:31:32

显示全部楼层 · 发表于 2008-1-11 16:32:30

费尔报可疑程序
C:\Documents and Settings\502-QFL1\桌面\x.rar>>x.exe Packed.NSAnti.r.icqo 可疑程序还未处理

显示全部楼层 · 发表于 2008-1-11 16:32:53

应该是鸽子

2008-01-11 16:32:09 创建文件    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temp\br.dll
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.dll

2008-01-11 16:32:13 修改其它进程内存    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-11 16:32:15 修改其它进程内存    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-11 16:32:15 修改其它进程内存    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-11 16:32:16 修改其它进程内存    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-11 16:32:20 修改其它进程内存    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-11 16:32:26 创建文件    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\Hacker.com.cn.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe

2008-01-11 16:32:31 创建文件    操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\Hacker.com.cn.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\TEMP\br.dll
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.dll

2008-01-11 16:32:46 创建文件    操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\x.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\uninstal.bat
触发规则:所有程序规则->全域设定_可执行档案1->%SystemDrive%\*.bat

2008-01-11 16:32:47 访问物理内存    操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\Hacker.com.cn.exe
触发规则:应用程序规则->自动创建规则->*.exe

[ 本帖最后由 gwg829 于 2008-1-11 16:36 编辑 ]

显示全部楼层 · 发表于 2008-1-11 16:38:58

恶意程序名称:Packed.Win32.NSAnti.aec

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\X.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Packer.Win32.Mian007.a

用户来源：互联网

软件版本：20.26.40

显示全部楼层 · 发表于 2008-1-11 16:47:35

好像是免疫007的壳
这个壳是专门用来给木马穿的
应该把这个壳给脱了
看看里面是什么

显示全部楼层 · 发表于 2008-1-11 17:08:40

Begin scan in 'C:\Documents and Settings\Administrator\桌面\x.rar'
C:\Documents and Settings\Administrator\桌面\x.rar
  [0] Archive type: RAR
  --> x.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.oc.1 Backdoor server programs
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-11 17:15:10

显示全部楼层 · 发表于 2008-1-11 17:16:53

[病毒样本] 多数报壳

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源