把4.exe放上来

显示全部楼层 · 发表于 2008-2-24 08:21:50

KIS高启发飘，但是主防拦截

显示全部楼层 · 发表于 2008-2-24 08:28:57

A-Squared  Found nothing
AntiVir  Found TR/Proxy.Agent.CL
ArcaVir  Found Heur.Win32.H
Avast  Found nothing
AVG Antivirus  Found Win32/Grum.B
BitDefender  Found nothing
ClamAV  Found nothing
CPsecure  Found nothing
Dr.Web  Found nothing
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Ikarus  Found Trojan-Proxy.Agent.CL
Kaspersky Anti-Virus  Found nothing
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
Sophos Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found Trojan-PSW.Pinch.1 (paranoid heuristics) (probable variant)

显示全部楼层 · 发表于 2008-2-24 08:33:51

看结果貌似红伞和IK交换了病毒样本

显示全部楼层 · 发表于 2008-2-24 09:16:30

http://research.sunbelt-software.com/ViewMalware.aspx?id=3210173

显示全部楼层 · 发表于 2008-2-24 10:15:11

这什么的样本啊~

显示全部楼层 · 发表于 2008-2-24 11:59:25

运行不了~

显示全部楼层 · 发表于 2008-2-24 12:02:31

看来，又是一个死的。不过红伞报了也好，反正清理垃圾好了。

显示全部楼层 · 发表于 2008-2-24 12:15:58

FS系统控制挡住

显示全部楼层 · 发表于 2008-2-24 12:17:20

原帖由 tvuser2007 于 2008-2-24 11:59 发表
运行不了~

有沙盘分析报告，不可能是死的，我这里FS可以用HIPS挡住

显示全部楼层 · 发表于 2008-2-24 12:37:34

2008-02-24 12:35:19 创建远程线程操作:阻止
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\4\4.exe
触发规则:所有程序规则->*

[病毒样本] 把4.exe放上来

本帖子中包含更多资源

浏览过的版块