安装包里捉到的样本

显示全部楼层 · 发表于 2008-2-5 11:24:13

两个来玩玩。。。

显示全部楼层 · 发表于 2008-2-5 11:25:43

Starting the file scan:

Begin scan in 'E:\新建文件夹.rar'
E:\新建文件夹.rar
  [0] Archive type: RAR
  --> SKYPE3076.EXE
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

上报~

显示全部楼层 · 发表于 2008-2-5 11:27:46

又见SKYPE

hah a 假的

Hello,

QBHXGOQQGY.DLL - not-a-virus:AdWare.Win32.Ejik.be

This file is an Advertizing Tool, It's detection will be included in the next
update of extended databases set. See more info about
extended databases here: http://www.kaspersky.com/extraavupdates

SKYPE3076.exek - Trojan-Downloader.Win32.Ieser.bl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 wangjay1980 于 2008-2-5 11:52 编辑 ]

显示全部楼层 · 发表于 2008-2-5 11:29:01

程序:
C:\DOCUMENTS AND SETTINGS\X\桌面\SKYPE3076.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SJARNGVLEX.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-5 11:30:00

fs miss
红伞 miss

显示全部楼层 · 发表于 2008-2-5 11:32:29

开高启发~

显示全部楼层 · 发表于 2008-2-5 11:37:09

呵呵
忘了，刚才下的绿色的红伞
才安装上，没开

显示全部楼层 · 发表于 2008-2-5 11:38:43

程序:
F:\新建文件夹\SKYPE3076.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SCMUFAKYOG.DLL
是否删除木马程序及其衍生物?

[ 本帖最后由 xxwpk007 于 2008-2-5 11:39 编辑 ]

显示全部楼层 · 发表于 2008-2-5 11:43:54

ESET、蜘蛛过

显示全部楼层 · 发表于 2008-2-5 11:44:12

C:\Documents and Settings\77\My Documents\新建文件夹(6).rar>>QBHXGOQQGY.DLL TrojanDownloader.Agent.yip.zssj.dll 木马还未处理

[病毒样本] 安装包里捉到的样本

本帖子中包含更多资源

回复 5楼 hign 的帖子