Zlob Trojan 继续

显示全部楼层 · 发表于 2008-3-15 11:16:47

http://78.129.166.25/exe2/install_player_3912951.exe

>>Redirect to: http://78.129.166.25/exe2/WebVideoSetup.exe

显示全部楼层 · 发表于 2008-3-15 11:19:55

C:\Documents and Settings\Administrator\桌面\WebVideoSetup.rar
  [0] Archive type: RAR
  --> WebVideoSetup.exe
   [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen

显示全部楼层 · 发表于 2008-3-15 11:31:05

上报ESET

显示全部楼层 · 发表于 2008-3-15 11:37:26

在temp文件中生成 G47－tmp.exe等文件

监听本地端口 1638

并连接

78.129.166.25:80

显示全部楼层 · 发表于 2008-3-15 12:31:14

没什么好的东东

[ 本帖最后由 garyyan456 于 2008-3-15 12:32 编辑 ]

显示全部楼层 · 发表于 2008-3-15 13:26:59

此毒原产地：乌克兰或者俄罗斯

显示全部楼层 · 发表于 2008-3-15 13:35:09

symantec --- downloader

显示全部楼层 · 发表于 2008-3-15 13:39:03

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\G4-TMP.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1629
远端地址:78.129.166.25(美国)
远端端口:80

等了半天，微点没反应嘛

显示全部楼层 · 发表于 2008-3-15 13:39:17

金山毒霸2008 飘。。。

显示全部楼层 · 发表于 2008-3-15 15:28:49

诺顿杀

[病毒样本] Zlob Trojan 继续

本帖子中包含更多资源

本帖子中包含更多资源