2008新年新气像，最新木马mshta.exe独步天下

显示全部楼层 · 发表于 2008-2-10 00:32:44

那是我回覆樓主第一個檔案時，咖啡報的名稱！第二次樓主提到的檔案，咖啡就miss
ps:我用的是Beta dat，不是正式的dat

显示全部楼层 · 发表于 2008-2-10 00:35:29

原帖由 冷_冷 于 2008-2-10 00:28 发表

这是杀毒软件198511
这是鼎鼎大名的皇帝（误杀皇帝）

谢谢~~~我也弄个来爽一把，嘿嘿~~~

显示全部楼层 · 发表于 2008-2-10 07:23:44

Starting the file scan:

Begin scan in 'E:\virus\mshta.exe'
E:\virus\mshta.exe
[DETECTION] Is the Trojan horse TR/Agent.765440
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-2-10 07:35:10

Starting the file scan:

Begin scan in 'E:\virus\mshta.exe'
E:\virus\mshta.exe
[DETECTION] Contains suspicious code HEUR/Crypted
[WARNING] The file was ignored!

上报~

显示全部楼层 · 发表于 2008-2-10 09:39:22

eset可以监控到

显示全部楼层 · 发表于 2008-2-10 10:25:28

Sandboxie工具不错。。学习了。

显示全部楼层 · 发表于 2008-2-10 10:34:38

智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.25.0.930
数据更新版本:24361
数据更新日期:2008-02-04 18:35
开始时间: 10:38:00
启发式: 最高
压缩文件: 是
内存区域: 否
注册表: 否
系统区域: 否

扫描所选择的目录和文件...

对象: 启发识别：Heur/Susp.Backdoor.Win32.Hupigon.26.0.000BAE00，风险75%，加壳：ASPack v2.12-->>C:\Documents and Settings\zh\桌面\mshta.exe
威胁: Heur/Susp.Backdoor.Win32.Hupigon.26.0.000BAE00
状态: 已经忽略

扫描耗时: 0小时0分钟0秒
已检查: 1 个
实际扫描:  1 个
程序文件:  1 个
压缩文件:  0 个
多媒体文件:0 个
图片文件:  0 个
邮件文件:  0 个
其它文件:  0 个
发现威胁:  1 个
已清除: 0 个
已隔离: 0 个
未处理: 0/1 个
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.Gpigeon2007.jkc

用户来源：互联网

软件版本：20.30.40

显示全部楼层 · 发表于 2008-2-10 11:41:12

修改系统时间，不过过不了卡巴的主防
已检测到: 风险软件 Worm.P2P.generic 正在运行的进程: E:\下载\mshta.exe

显示全部楼层 · 发表于 2008-2-10 12:25:34

卡巴不报,上报

显示全部楼层 · 发表于 2008-2-10 12:31:02

dr web pass

[病毒样本] 2008新年新气像，最新木马mshta.exe独步天下

回复 17楼 hummer2 的帖子

回复 6楼 tvuser2007 的帖子