收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 继续上报吧
12
返回列表 发新帖
楼主: cici584522
 收起左侧

[病毒样本] 继续上报吧

[复制链接]
Redevil
发表于 2008-3-15 21:51:33 | 显示全部楼层
2008-3-15 21:52:19        URL: http://bbs.kafan.cn/attachment.php?aid=219722//RServer.exe        检测到:风险软件
“not-a-virus:RemoteAdmin.Win32.RemoteABC.b”
回复

举报

醉一生爱妍
发表于 2008-3-15 21:54:17 | 显示全部楼层
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
2008-03-01 23:09:11        注册表保护(创建注册表值)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
注册表路径:HKEY_CURRENT_USER\user\S-1-5-18\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2008-03-01 23:09:11        注册表保护(创建注册表值)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\ControlSet001\Hardware Profiles\Current\Software\Microsoft\windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
2008-03-01 23:09:11        注册表保护(创建注册表值)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
注册表路径:HKEY_CURRENT_USER\user\S-1-5-18\Software\Microsoft\windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:f:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\Documents and Settings\LocalService\Local Settings\History\History.IE5
2008-03-01 23:09:11        文件保护(修改文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\Documents and Settings\LocalService\Local Settings\History\History.IE5
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:C:\Sandbox\Administrator\VIRUS\drive\C\WINDOWS\iexp.ra
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\Documents and Settings\LocalService\Local Settings\History\History.IE5
2008-03-01 23:09:11        文件保护(读取文件)     操作:允许
进程路径:f:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\VIRUS\drive\C\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5
回复

举报

cici584522
 楼主| 发表于 2008-3-15 21:54:46 | 显示全部楼层
原帖由 Redevil 于 2008-3-15 21:51 发表
2008-3-15 21:52:19        URL: http://bbs.kafan.cn/attachment.php?aid=219722//RServer.exe        检测到:风险软件
“not-a-virus:RemoteAdmin.Win32.RemoteABC.b”


倒。。报风险。。。

就是说默认不会杀...

这玩意功能跟鸽子一样。
回复

举报

Redevil
发表于 2008-3-15 22:00:40 | 显示全部楼层
原帖由 cici584522 于 2008-3-15 21:54 发表


倒。。报风险。。。

就是说默认不会杀...

这玩意功能跟鸽子一样。

难道你让卡巴把所有的远程控制都报毒啊
人家厂家也不同意啊
回复

举报

cici584522
 楼主| 发表于 2008-3-15 22:03:11 | 显示全部楼层
原帖由 Redevil 于 2008-3-15 22:00 发表

难道你让卡巴把所有的远程控制都报毒啊
人家厂家也不同意啊



那太好了..连免杀都不需要了

远控也要看相关设置是否正规呀..哎。。
回复

举报

Redevil
发表于 2008-3-15 22:04:54 | 显示全部楼层
原帖由 cici584522 于 2008-3-15 22:03 发表



那太好了..连免杀都不需要了

远控也要看相关设置是否正规呀..哎。。

那你就继续吧
有没有用远控赚大钱啊
回复

举报

allinwonderi
发表于 2008-3-15 23:19:53 | 显示全部楼层
Scan started: 2008-3-15, 23:19:29
---------------------------------------------------------------------

[Found backdoor]         <W32/Hupigon.F.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\RServer.rar->RServer.exe

---------------------------------------------------------------------
Scan ended:        2008-3-15, 23:19:30
Duration:        0:00:01

Scan result:

Scanned files:                 1
Infected objects:         1
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------
回复

举报

allinwonderi
发表于 2008-3-15 23:20:46 | 显示全部楼层
FP6 的 gen 对付鸽子还是不错的。自己顶一下。
回复

举报

capsshift
发表于 2008-3-16 10:40:19 | 显示全部楼层
红伞报了，等工程师命名吧。
回复

举报

挪威的冬天
发表于 2008-3-16 11:19:23 | 显示全部楼层
金山 MISS
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 13:17 , Processed in 0.106359 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表