寻找感染EXPLORER.EXE的样本

显示全部楼层 · 发表于 2008-1-21 21:15:32

原帖由 xqiafl 于 2008-1-21 21:07 发表
gm.kv8.info/mm.exe

LZ 和我昨天一样啊. 那个黄网,中的毒网,我之前已经屏掉了.

但,这几天没上,它娘的又更新的网马地址. 当然,我没中招.

是我自己把病毒下载下来, 运行的. 然后, EXPLORER.EXE 挂掉了.

...

谢谢就是这支？？

显示全部楼层 · 发表于 2008-1-21 21:17:53

mm

The requested object is INFECTED. The following viruses Trojan-Downloader.Win32.Small.hsh were found

显示全部楼层 · 发表于 2008-1-21 21:20:25

Starting the file scan:

Begin scan in 'E:\mm.rar'
E:\mm.rar
  [0] Archive type: RAR
  --> mm.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-21 21:28:26

第2个无法运行的说~~~
沙盘提示缺少DLL

NOD不砍

显示全部楼层 · 发表于 2008-1-21 21:31:04

显示全部楼层 · 发表于 2008-1-21 21:31:58

原帖由 garyyan456 于 2008-1-21 22:58 发表
第2个无法运行的说~~~
沙盘提示缺少DLL

NOD不砍

只在沙盘里跑毒？

显示全部楼层 · 发表于 2008-1-21 21:33:00

第一个是什么鬼
垃圾poc程序

显示全部楼层 · 发表于 2008-1-21 21:36:50

原帖由 Nblock 于 2008-1-21 19:48 发表
昨天晚上某某浏览黄页遇到一病毒，这病毒感染系统进程EXPLORER.EXE，使它出现在微点的其他软件中结果被微点删除。。

造成重启后看不到桌面进程里也找不到explorer.exe 谁有相关的样本？谢谢。

感染 explorer 比较难办

微点如果直接删掉了 explorer 而没有在隔离区备份的话基本上你只有重装了

或者从别的地方拷贝一个 explorer 壳来

不过即使在隔离区备份了也没大用感觉隔离区里面的是受感染的不可能再用了除非有清除工具来修复

显示全部楼层 · 发表于 2008-1-21 21:38:57

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.rq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.02

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Agent.ep

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.02

[病毒样本] 寻找感染EXPLORER.EXE的样本

本帖子中包含更多资源

本帖子中包含更多资源

3/1

浏览过的版块