过红伞的样本

yitp

终于让我亲手抓到过红伞的样本了

[ 本帖最后由 yitp 于 2008-2-5 00:51 编辑 ]

冷冷

IK pass
你是不是毒贩子啊？

taiw_1144

试图访问远端地址
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.422\HIPS.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4036
远端地址:4.36.66.178(保留地址)
远端端口:80
试图访问远端地址
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.422\HIPS.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4041
远端地址:202.106.1.2(北京)
远端端口:80
试图访问远端地址
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.422\HIPS.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4050
远端地址:4.36.66.178(保留地址)
远端端口:80

发现未知网络蠕虫，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.422\HIPS.EXE
是否删除蠕虫程序及其衍生物?

[ 本帖最后由 taiw_1144 于 2008-2-5 00:42 编辑 ]

su-tt

大蜘蛛和红伞都过

yitp

红伞已经上报

su-tt

Antivirus	Version	Last Update	Result
AhnLab-V3	2008.2.4.10	2008.02.04	-
AntiVir	7.6.0.62	2008.02.04	-
Authentium	4.93.8	2008.02.04	-
Avast	4.7.1098.0	2008.02.03	-
AVG	7.5.0.516	2008.02.04	-
BitDefender	7.2	2008.02.04	-
CAT-QuickHeal	9.00	2008.02.04	-
ClamAV	0.92	2008.02.04	-
DrWeb	4.44.0.09170	2008.02.04	-
eSafe	7.0.15.0	2008.01.28	-
eTrust-Vet	31.3.5509	2008.02.04	-
Ewido	4.0	2008.02.04	-
FileAdvisor	1	2008.02.04	-
Fortinet	3.14.0.0	2008.02.04	-
F-Prot	4.4.2.54	2008.02.03	-
F-Secure	6.70.13260.0	2008.02.04	Trojan-Proxy.Win32.VB.ac
Ikarus	T3.1.1.20	2008.02.04	-
Kaspersky	7.0.0.125	2008.02.04	Trojan-Proxy.Win32.VB.ac
McAfee	5221	2008.02.01	-
Microsoft	1.3204	2008.02.04	-
NOD32v2	2847	2008.02.04	-
Norman	5.80.02	2008.02.01	-
Panda	9.0.0.4	2008.02.04	-
Prevx1	V2	2008.02.04	-
Rising	20.29.22.00	2008.01.30	-
Sophos	4.26.0	2008.02.04	-
Sunbelt	2.2.907.0	2008.02.02	-
Symantec	10	2008.02.04	Downloader
TheHacker	6.2.9.208	2008.02.04	-
VBA32	3.12.6.0	2008.02.02	-
VirusBuster	4.3.26:9	2008.02.04	-
Webwasher-Gateway	6.6.2	2008.02.04	-

Additional information

File size: 26575 bytes

MD5: 8629e9a6261921fadbf6ef654454761c

SHA1: c389bc7bb15466c584529f51d6b4fd7cec85b987

基哥

D:\Documents and Settings\Administrator\桌面\HIPS.rar>>HIPS.exe        TrojanDownloader.Ibmqqc.czkr        木马        还未处理
费尔报

yitp

卡巴果然强悍，佩服

hyxhcp

被卡巴拦住了

leonfg

nod过