新样本，暂过n多杀软(08-2-14)

显示全部楼层 · 发表于 2008-2-14 14:20:09

微点过

显示全部楼层 · 发表于 2008-2-14 14:27:03

微点
试图访问远端地址
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.719\`.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2792
远端地址:58.211.7.25(江苏·苏州)
远端端口:80
点拒绝后自动退出，怎么能算过微点？？

显示全部楼层 · 发表于 2008-2-14 14:29:39

这看来是防火墙防内，不能算在杀软头上毒仍未杀。

显示全部楼层 · 发表于 2008-2-14 14:38:14

卡巴扫描不报，沙盘下运行生成如下产物。卡巴主防无视

显示全部楼层 · 发表于 2008-2-14 14:39:36

沙盘里运行，卡巴主防未必有反映

显示全部楼层 · 发表于 2008-2-14 14:48:20

原帖由 solcroft 于 2008-2-14 14:39 发表
沙盘里运行，卡巴主防未必有反映

从我最近的实验看，无论是沙盘还是虚拟机，卡巴都会报的

显示全部楼层 · 发表于 2008-2-14 14:51:46

有时候会，但不是每一次
比较高危的行为都被沙盘屏蔽了，要卡巴怎么报？

显示全部楼层 · 发表于 2008-2-14 14:52:58

C:\Documents and Settings\Administrator\桌面\`.rar>>`.exe TrojanDownloader.Agent.zof.serf 木马还未处理

显示全部楼层 · 发表于 2008-2-14 15:37:19

瑞星防火墙提示

显示全部楼层 · 发表于 2008-2-14 15:51:12

Hello,

Thank you for your e-mail.

The file you sent was found to be malicious. An appropriate detection will be added in one of the next database updates.

Our latest database updates are available here:

http://www.f-secure.com/download-purchase/updates.shtml

Have a nice day!

--
F-Secure Security Labs http://www.f-secure.com/weblog/
F-Secure Corporation http://www.f-secure.com/
BE SURE.

[病毒样本] 新样本，暂过n多杀软(08-2-14)

回复 13楼 taiw_1144 的帖子

本帖子中包含更多资源

回复 15楼 sharkkong 的帖子

回复 17楼 sharkkong 的帖子

本帖子中包含更多资源