感染文件的下载者再次更新!关闭杀软,体积大减!

显示全部楼层 · 发表于 2008-2-3 16:26:15

搞到了其生成器,还有最新的服务端,不过只是试用版,不能发挥其所有功能,即便这样,也是威力无比,体积由原来的153KB缩小到了28KB,手法更加纯熟,不妨一试

测试一下行为,扫描就不必了!
附图一张,因为是试用版,灰色的功能不能用

[ 本帖最后由 chenrui19930 于 2008-2-3 16:45 编辑 ]

显示全部楼层 · 发表于 2008-2-3 16:32:50

rising20.29.61不认识！

显示全部楼层 · 发表于 2008-2-3 16:33:04

detected: virus Worm.Win32.AutoRun.cfe File: C:\Documents and Settings\Owner\×ÀÃæ\kasperskysetup.rar/kasperskysetup.exe

显示全部楼层 · 发表于 2008-2-3 16:33:23

基本没有杀软认识

显示全部楼层 · 发表于 2008-2-3 16:33:27

Starting the file scan:

Begin scan in 'E:\kasperskysetup.rar'
E:\kasperskysetup.rar
  [0] Archive type: RAR
  --> kasperskysetup.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

上报~

显示全部楼层 · 发表于 2008-2-3 16:34:17

大家测试一下行为啊

显示全部楼层 · 发表于 2008-2-3 16:36:13

显示全部楼层 · 发表于 2008-2-3 16:36:26

送 a l w i l

行为等冷冷来吧.

显示全部楼层 · 发表于 2008-2-3 16:36:48

程序:
F:\KASPERSKYSETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DRIVERS\SVCHOST.EXE
2) C:\WINDOWS\SYSTEM32\MICROSOFT.EXE
3) C:\WINDOWS\SYSTEM32\SP00LV.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-3 16:38:32

测试

[病毒样本] 感染文件的下载者再次更新!关闭杀软,体积大减!

本帖子中包含更多资源

回复 2楼 qigang 的帖子

本帖子中包含更多资源