收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 刚才电脑中毒，挖出来的两个，红伞MISS
123下一页
返回列表 发新帖
查看: 5154|回复: 22
收起左侧

[病毒样本] 刚才电脑中毒，挖出来的两个，红伞MISS

[复制链接]
剑书
头像被屏蔽
发表于 2008-1-19 00:44:02 | 显示全部楼层 |阅读模式
下软件的时候中的，还有几个DLL找不到了

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

浪滔天
发表于 2008-1-19 00:45:29 | 显示全部楼层
已检测到: 木马程序 Trojan.Win32.Delf.ath        URL: http://bbs.kafan.cn/attachment.php?aid=186063//yeSetup.exe//PE_Patch.PECompact//PecBundle//PECompact//#//ASPack

第二个过，上报卡巴~
回复

举报

Graybird
发表于 2008-1-19 00:46:38 | 显示全部楼层
上报antivir~
回复

举报

mofunzone
发表于 2008-1-19 00:48:07 | 显示全部楼层
yesetup运行后就被antivir砍掉了
my这个变种很多，运行后杀了n个
两个都上报了
回复

举报

剑书
头像被屏蔽
 楼主| 发表于 2008-1-19 00:49:22 | 显示全部楼层
可惜那几个挺顽固的DLL找不到了
回复

举报

saga3721
发表于 2008-1-19 06:09:15 | 显示全部楼层
红伞报下载者，My不报
微点2个均无反应
回复

举报

leonfg
发表于 2008-1-19 08:53:14 | 显示全部楼层
ESET全过
回复

举报

llgiggs
头像被屏蔽
发表于 2008-1-19 09:03:30 | 显示全部楼层
毛豆識別1個，無法識別一個

ファイル名 my_70339.exe 受理 2008.01.19 02:05:09 (CET)

結果: 7/32 (21.88%)






アンチウイルスバージョン更新日結果
AhnLab-V32008.1.19.102008.01.18-
AntiVir7.6.0.482008.01.18-
Authentium4.93.82008.01.17-
Avast4.7.1098.02008.01.18Win32:Agent-PDH
AVG7.5.0.5162008.01.18-
BitDefender7.22008.01.19-
CAT-QuickHeal9.002008.01.18-
ClamAV0.91.22008.01.18-
DrWeb4.44.0.091702008.01.18-
eSafe7.0.15.02008.01.16-
eTrust-Vet31.3.54702008.01.18-
Ewido4.02008.01.18-
FileAdvisor12008.01.19-
Fortinet3.14.0.02008.01.18-
F-Prot4.4.2.542008.01.19W32/Downloader.D.gen!Eldorado
F-Secure6.70.13260.02008.01.18-
IkarusT3.1.1.202008.01.19Virus.Win32.Agent.PDH
Kaspersky7.0.0.1252008.01.19Trojan-Downloader.Win32.Agent.hoa
McAfee52112008.01.18-
Microsoft1.31092008.01.18-
NOD32v228062008.01.18-
Norman5.80.022008.01.18-
Panda9.0.0.42008.01.18Suspicious file
Prevx1V22008.01.19Heuristic: Suspicious Self Modifying File
Rising20.27.42.002008.01.18Trojan.DL.Win32.Mnless.sc
Sophos4.24.02008.01.19-
Sunbelt2.2.907.02008.01.17-
Symantec102008.01.19-
TheHacker6.2.9.1912008.01.18-
VBA323.12.2.52008.01.15-
VirusBuster4.3.26:92008.01.18-
Webwasher-Gateway6.6.22008.01.18-


[ 本帖最后由 llgiggs 于 2008-1-19 09:11 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

1688388728
发表于 2008-1-19 09:21:22 | 显示全部楼层
D:\1\样本\yeSetup.rar\yeSetup.exe\data001 - infected with Trojan.DownLoader.origin

Archive contains an infected item


2008-01-19 09:19:27    修改注册表内容      操作:阻止
进程路径:D:\1\样本\my_70339\my_70339.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
注册表名称:ProxyBypass
注册表数据:Bypass
触发规则:应用程序规则->自动创建规则->D:\1\*


2008-01-19 09:19:27    修改注册表内容      操作:阻止
进程路径:D:\1\样本\my_70339\my_70339.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
注册表名称:IntranetName
注册表数据:netName
触发规则:应用程序规则->自动创建规则->D:\1\*


2008-01-19 09:19:27    修改注册表内容      操作:阻止
进程路径:D:\1\样本\my_70339\my_70339.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
注册表名称:UNCAsIntranet
注册表数据:Intranet
触发规则:应用程序规则->自动创建规则->D:\1\*
回复

举报

tracydk
发表于 2008-1-19 09:22:56 | 显示全部楼层
装上SEP鸟

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-6 08:22 , Processed in 0.138581 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表