virtumonde?

显示全部楼层 · 发表于 2008-3-20 13:17:57

不懂是什么，没分析，反正是avast!挂的一只毒

显示全部楼层 · 发表于 2008-3-20 13:21:57

一个批处理？？
D:\firefox download\b.zip » ZIP » b.dat - is OK
D:\firefox download\b.zip:Zone.Identifier - is OK

显示全部楼层 · 发表于 2008-3-20 13:22:56

卡巴报的是下载者。。。。。。。to EVL。。。。

显示全部楼层 · 发表于 2008-3-20 13:24:42

Sophos 报的是Troj/Virtum-Gen。。。。。。。。。可是很奇怪。。。virustotal的NOD32都2962了。。。。。。。我怎么升级还是2961.。。。。又出错了？？？。。。。

显示全部楼层 · 发表于 2008-3-20 14:04:34

伞7飘

2008-03-20 13:56:30 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\b.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\YCNET\LOCALS~1\Temp\removalfile.bat "C:\Documents and Settings\YCNET\桌面\b.exe"
2008-03-20 13:56:08 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\b.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:

显示全部楼层 · 发表于 2008-3-20 14:06:39

真的是virtumonde的话，应该是adspy，c版扫不出

显示全部楼层 · 发表于 2008-3-20 14:14:49

Start of the scan: 2008年3月20日 14:14

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\b.zip'

End of the scan: 2008年3月20日 14:14
Used time: 00:05 min

显示全部楼层 · 发表于 2008-3-20 14:15:43

antivir对这个病毒的名称是vundo，不算在ad/spy里面，而且主要是靠着基因，这次miss，antivir的基因很久没升级了，德国佬全都把精力用在v8上了，最近一次v7的引擎升级也是偷工减料

显示全部楼层 · 发表于 2008-3-20 14:21:43

杀不出就叫做精力花在v8上，杀得出的话叫什么？

显示全部楼层 · 发表于 2008-3-20 14:22:37

看着像要注入winlogon.exe的样子,符合virtumonde的特征.

[病毒样本] virtumonde?

本帖子中包含更多资源

回复 5楼 stonejr 的帖子

回复 6楼 solcroft 的帖子

回复 8楼 mofunzone 的帖子

浏览过的版块