Renos&Zlob

显示全部楼层 · 发表于 2008-1-20 19:34:44

终于见到个正常点的老美的毒网了
hxxp://adds1.trafflow.com/a1.html
>hxxp://www.gorunger.com/ext.html
>>hxxp://xscanner.xmalwarealarm.com/a/Install.exe
>hxxp://www.freexxxmpegz.com/5sv/sdia/s3g2/movie1.php?id=1214
>>hxxp://www.siiprogram.com/download.php?id=1214 (setup.exe)

avast:
Install.exe Win32:Renos-AE [Trj]
setup.exe\$INSTDIR\$PLUGINSDIR\barf.dll Win32:Zlob-AHS [Trj]

显示全部楼层 · 发表于 2008-1-20 19:40:29

I:\virus\test/Install.exe: Trojan.Fakealert-74 FOUND I:\virus\test/setup.exe: Trojan.Dropper-2529 FOUND

[ 本帖最后由冷_冷于 2008-1-20 19:48 编辑 ]

显示全部楼层 · 发表于 2008-1-20 19:41:12

ESET 1
C:\Documents and Settings\GUNDAM\桌面\0120z.rar » RAR » Install.exe - Win32/Hoax.Renos.HX application

显示全部楼层 · 发表于 2008-1-20 19:41:15

Begin scan in 'K:\0120z.rar'
K:\0120z.rar
  [0] Archive type: RAR
  --> Install.exe
   [DETECTION] Is the Trojan horse TR/Zlob.CA.78
   [INFO]    A backup was created as '47c53360.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-20 19:44:01

setup.exe在沙盘运行后出现一个安装对话框

install.exe nod kill

显示全部楼层 · 发表于 2008-1-20 19:45:56

Starting the file scan:

Begin scan in 'E:\Windows.rar'
E:\Windows.rar
  [0] Archive type: RAR
  --> Windows\xpupdate.exe
   [DETECTION] Is the Trojan horse TR/Zlob.CA.78
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-20 19:51:38

McAfee BraveSentry

显示全部楼层 · 发表于 2008-1-20 19:54:19

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Agent.vcz

用户来源：互联网

软件版本：20.27.62

显示全部楼层 · 发表于 2008-1-20 19:57:03

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -    - - - - - - - - - - - -

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-01-20
更新日期 2008-01-20

扫描目标 C:\Documents and Settings\Owner\桌面\0120z.rar

开始时间 2008-01-20 19:56:29

在 C:\Documents and Settings\Owner\桌面\0120z.rar->Install.exe 中发现 not-virus.Hoax.Renos.v 病毒, 已删除
正常结束。

扫描结果:
               文件数 :4                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :0                               扫描时间 :00:00:00
扫描文件速度(个/秒) :4

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -    - - - - - - - - - - - -

显示全部楼层 · 发表于 2008-1-20 19:59:29

The requested object is INFECTED. The following viruses not-virus:Hoax.Win32.Renos.hx were found

[病毒样本] Renos&Zlob

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 garyyan456 的帖子