收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 似乎过了卡巴
123下一页
返回列表 发新帖
查看: 3758|回复: 25
收起左侧

[病毒样本] 似乎过了卡巴

[复制链接]
zzh161
发表于 2008-1-12 10:54:20 | 显示全部楼层 |阅读模式
hxxp://xztwana.yajunee.cn/mm.exe

多引擎上过了卡巴，费尔报了一个启发

VirSCAN.org Scanned Report :
Scanned time   : 2008/01/12 10:41:18 (CST)
Scanner results: 53%的杀软(19/36)报告发现病毒
File Name      : mm.exe
File Size      : 22177 byte
File Type      : MS-DOS executable (EXE)
MD5            : 2e650eaba019353231937404d2d8c02b
SHA1           : 0dd58571fab73a171ec7137d5945589ebb9331b2
Online report  : http://virscan.org/report/ffa435191a9a4b23830051472d42f51c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.11        2008-01-11  6.82   -
安博士V3       2008.01.12.00   2008.01.12        2008-01-12  1.22   -
AntiVir        7.6.0.46        7.0.1.227         2008-01-11  4.57   TR/Proxy.Delf.CA
Arcavir        1.0.4           200801111653      2008-01-11  3.02   Heur.RoundKick
AVAST          1.0.8           080111-0          2008-01-11  4.77   Win32:Delf-CSK [Trj]
AVG            7.5.50.442      269.19.1/1220     2008-01-11  2.24   -
BitDefender    7.60825.968830  7.16846           2008-01-12  3.92   Generic.Malware.P!Pk!g.C82541E5
CA (VET)       9.0.0.143       31.3.5451         2008-01-12  10.99  -
ClamAV         0.91.2          5478              2008-01-12  0.19   Trojan.Crypted-3
Comodo         2.11            2.0.0.401         2008-01-11  1.04   -
CP Secure      1.1.0.695       2008.01.11        2008-01-11  5.63   -
Dr.WEB         4.44.0.9170     2008.01.11        2008-01-11  4.00   -
ewido          4.0.0.2         2008.01.11        2008-01-11  2.05   -
F-PROT         4.4.1.52        20080111          2008-01-11  1.49   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2008.01.11.03     2008-01-11  3.12   -
飞塔           2.81-3.11       8.614             2008-01-12  1.93   Suspicious
ViRobot        20080111        2008.01.11        2008-01-11  0.38   -
IKARUS         T3.1.01.15      2008.01.12.70132  2008-01-12  1.25   Virus.Win32.Delf.CSK
江民杀毒       10.00.650       2008.01.07        2008-01-07  1.18   -
卡巴斯基       5.5.10          2008.01.11        2008-01-11  5.25   -
金山毒霸       2007.6.20.249   2008.1.11         2008-01-11  0.80   -
迈克菲         5.2.00          5205              2008-01-11  1.86   New Malware.cm
MKS_VIR        2.01            2008.01.11        2008-01-11  2.93   -
NOD32          2.70.10         2785              2008-01-11  0.22   probably a variant of Win32/AutoRun.ED worm
NORMAN         5.91.08         5.90              2008-01-11  4.49   Suspicious_F.gen
熊猫卫士       9.04.03.0001    2008.01.11        2008-01-11  2.66   Suspicious file
趋势           8.500-1001      4.942.20          2008-01-11  0.14   -
Prevx          V2              20080112          2008-01-12  4.05   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.01.11        2008-01-11  2.21   Suspicious - DNAScan
瑞星           19.0            20.26.41.00       2008-01-11  1.71   Packer.Win32.VmpPacker.a
SOPHOS         2.49.1          4.21              2008-01-08  6.96   Mal/Behav-160
赛门铁克       1.3.0.24        20080111.020      2008-01-11  0.35   -
nProtect       2008-01-11.00   1120820           2008-01-11  4.27   Generic.Malware.P!Pk!g.C82541E5
The Hacker     6.2.9           v00186            2008-01-11  0.71   -
VBA32          3.12.2.5        20080111.2107     2008-01-11  1.08   Backdoor.XiaoBird.118 (paranoid heuristics) (suspicious)
VirusBuster    4.3.19:9        9.119.3/11.0      2008-01-11  1.08   Packed/FSG

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

jick117
发表于 2008-1-12 11:07:15 | 显示全部楼层
检测到病毒: Win32:Delf-CSK [Trj]
文件: mm[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WPA3K5EZ
进程: iexplore.exe
回复

举报

gwg829
头像被屏蔽
发表于 2008-1-12 11:07:57 | 显示全部楼层
丫的真麻烦

2008-01-12 11:06:23    运行应用程序      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
文件路径:C:\WINDOWS\explorer.exe
命令行:"C:"
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:32    结束/挂起进程      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
目标进程:C:\WINDOWS\Explorer.exe
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:35    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\system32\Flower.dll
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.dll

2008-01-12 11:06:39    结束/挂起进程      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:41    结束/挂起进程      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:44    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\system32\config\systemprofile\vista.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe

2008-01-12 11:06:47    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\system32\vista.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe

2008-01-12 11:06:52    修改其它进程内存      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:52    修改其它进程内存      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:53    修改其它进程内存      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:53    修改其它进程内存      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-12 11:06:57    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:所有程序规则->全域设定_普通模式->*

2008-01-12 11:07:03    修改注册表内容      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
注册表路径:HKEY_CURRENT_USER\user\current\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->档案总管->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2008-01-12 11:07:04    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
触发规则:所有程序规则->全域设定_普通模式->*

2008-01-12 11:07:06    修改注册表内容      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
注册表路径:HKEY_CURRENT_USER\user\current\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->档案总管->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2008-01-12 11:07:08    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:所有程序规则->全域设定_普通模式->*

2008-01-12 11:07:09    创建注册表值      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->档案总管->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2008-01-12 11:07:09    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
触发规则:所有程序规则->全域设定_普通模式->*

2008-01-12 11:07:14    创建注册表值      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->档案总管->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2008-01-12 11:07:16    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:所有程序规则->全域设定_普通模式->*

2008-01-12 11:07:22    创建注册表值      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\Image File Execution Options\360rpt.exe
注册表名称:Debugger
注册表数据:C:\WINDOWS\system32\vista.exe
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2008-01-12 11:07:24    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
触发规则:所有程序规则->全域设定_普通模式->*


2008-01-12 11:07:33    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temp\Temporary Internet Files\Content.IE5\desktop.ini
触发规则:所有程序规则->全域设定_普通模式->*

2008-01-12 11:07:36    创建注册表值      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\Image File Execution Options\360tray.exe
注册表名称:Debugger
注册表数据:C:\WINDOWS\system32\vista.exe
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2008-01-12 11:07:39    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\Sandbox\wigo\DefaultBox\user\current\Local Settings\Temp\Temporary Internet Files\Content.IE5\QRHN6GM0\desktop.ini
触发规则:所有程序规则->全域设定_普通模式->*

最近关别人进程的毒很多啊　　一来就关我IE．．

实在受不了了　　直接砍了他

[ 本帖最后由 gwg829 于 2008-1-12 11:09 编辑 ]
回复

举报

gwg829
头像被屏蔽
发表于 2008-1-12 11:11:16 | 显示全部楼层
Virus or unwanted program 'TR/Proxy.Delf.CA [TR/Proxy.Delf.CA]'
detected in file 'C:\Sandbox\wigo\DefaultBox\drive\C\mm.exe.
Action performed: Deny access
回复

举报

冷冷
发表于 2008-1-12 11:15:39 | 显示全部楼层
过大蜘蛛
衍生物都过了 [MD5: 2E650E 049BAD F54DEE E5021F]
衍生物不一定有毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Graybird
发表于 2008-1-12 11:18:18 | 显示全部楼层

回复 5楼 冷_冷 的帖子

Starting the file scan:

Begin scan in 'E:\��.rar'
E:\��.rar
  [0] Archive type: RAR
  --> vista.exe
      [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
      [WARNING]   The file was ignored!
回复

举报

wangjay1980
发表于 2008-1-12 11:23:14 | 显示全部楼层
1

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Graybird
发表于 2008-1-12 11:46:50 | 显示全部楼层
Hello,

mm.exek - Trojan-Downloader.Win32.Losabel.bh

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: mm.rar
回复

举报

zwl2828
发表于 2008-1-12 12:16:54 | 显示全部楼层

Avira AntiVir

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  bbs.kafan.cn/attachment.php?aid=182932
Information:  Is the Trojan horse TR/Proxy.Delf.CA
回复

举报

Graybird
发表于 2008-1-12 12:18:43 | 显示全部楼层

回复 5楼 冷_冷 的帖子

Hello,

a.jpg_,
Flower.dll

No malicious code were found in these files.

vista.exe_ - Trojan-Downloader.Win32.Losabel.bh

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Andrei Molyakov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-2-4 03:23 , Processed in 0.079959 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表