2008新年新气像，最新木马mshta.exe独步天下

显示全部楼层 · 发表于 2008-2-10 00:06:47

最新木马mshta.exe，Symantec 识别不出。东方微点反应比较快，赞一个~！

[ 本帖最后由 5551551 于 2008-2-10 00:09 编辑 ]

显示全部楼层 · 发表于 2008-2-10 00:11:44

不想打击你
IK
I:\virus\test\mshta.exe - Signature 'Trojan.Agent.765440' found

      1 File scanned
      (0 Archives with 0 files)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.000

------------------------
主要行为：
修改IE内存，插入线程，后台访问

AUTO 病毒吧

[ 本帖最后由冷_冷于 2008-2-10 00:24 编辑 ]

显示全部楼层 · 发表于 2008-2-10 00:12:59

病毒 2008-02-10 00:12:46 C:\Documents and Settings\Administrator\桌面\mshta\mshta.exe Win32.Hack.Huigezi2007.1781760 跳过，未处理

显示全部楼层 · 发表于 2008-2-10 00:13:03

原帖由 冷_冷 于 2008-2-10 00:11 发表
不想打击你
IK
I:\virus\test\mshta.exe - Signature 'Trojan.Agent.765440' found

      1 File scanned
      (0 Archives with 0 files)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.000

是不是我上传的样本有问题?

显示全部楼层 · 发表于 2008-2-10 00:14:24

不想打击你
ESET Nod32 2.7
D:\TDdownload\mshta.exe - Win32/Packed.Themida 应用程序变种

ps：在报壳，不知道某人曾经说过nod不报壳

显示全部楼层 · 发表于 2008-2-10 00:19:39

试试我这个~~

金山MISS~
只是帮楼主那个随便加个壳~

[ 本帖最后由 tvuser2007 于 2008-2-10 00:27 编辑 ]

显示全部楼层 · 发表于 2008-2-10 00:21:33

ＫＢ　ＭＩＳＳ

显示全部楼层 · 发表于 2008-2-10 00:21:40

mcafee 2008怎么报了一大堆？

显示全部楼层 · 发表于 2008-2-10 00:22:08

原帖由 5551551 于 2008-2-10 00:13 发表

是不是我上传的样本有问题?

“最新mshta木马除微点外无人能防 ”这句话

很容易

样本没有问题

[ 本帖最后由冷_冷于 2008-2-10 00:26 编辑 ]

显示全部楼层 · 发表于 2008-2-10 00:22:57

原帖由 冷_冷 于 2008-2-10 00:11 发表
不想打击你
IK
I:\virus\test\mshta.exe - Signature 'Trojan.Agent.765440' found

      1 File scanned
      (0 Archives with 0 files)
      1 Signature found
      0 Suspect code-parts  ...

你测试用的是什么软件，我很想知道，谢谢~~

[病毒样本] 2008新年新气像，最新木马mshta.exe独步天下

本帖子中包含更多资源

本帖子中包含更多资源

金山

本帖子中包含更多资源

回复 6楼 tvuser2007 的帖子