css样本，好多报启发的

显示全部楼层 · 发表于 2008-1-14 11:02:22

从毒网上抓的，应该是个下载者吧，不过不太清楚css怎么执行的，有没有能具体解释下的

MD5：429df3eb3fb3947296b5627aa69f395c
样本：
在线分析结果：http://research.sunbelt-software.com/ViewMalware.aspx?id=2697654
感谢楼下几位的解答

[ 本帖最后由 zzh161 于 2008-1-14 11:31 编辑 ]

显示全部楼层 · 发表于 2008-1-14 11:04:03

Starting the file scan:

Begin scan in 'E:\bak.rar'
E:\bak.rar
  [0] Archive type: RAR
  --> bak.css
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-14 11:04:05

D:\download\bak.rar>>bak.css Heuri.Suspicious.ERNM 启发式扫描还未处理

显示全部楼层 · 发表于 2008-1-14 11:05:04

McAfee

显示全部楼层 · 发表于 2008-1-14 11:07:57

这个样本虽然后缀名是css，但是文件本身结构是PE格式的，执行原理跟widows下的exe一样。

显示全部楼层 · 发表于 2008-1-14 11:21:09

显示全部楼层 · 发表于 2008-1-14 11:42:55

红伞中等的启发没报~

显示全部楼层 · 发表于 2008-1-14 11:44:55

kv2008，不认识

显示全部楼层 · 发表于 2008-1-14 11:49:12

微点砍掉

显示全部楼层 · 发表于 2008-1-14 11:58:56

[病毒样本] css样本，好多报启发的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块