病毒变种,快点上报吧...

显示全部楼层 · 发表于 2008-3-29 15:41:14

Starting the file scan:
Begin scan in 'F:\病毒样本\可_的_生妹.rar'
F:\病毒样本\可_的_生妹.rar
  [0] Archive type: RAR
--> ¥i?ªº?¥Í©f.scr
   [1] Archive type: RAR SFX (self extracting)
   --> muchboy.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [INFO]    The file was moved to 'be71f2ed.qua'!

显示全部楼层 · 发表于 2008-3-29 15:42:01

Starting the file scan:

Begin scan in 'D:\可_的_生妹.rar'
D:\可_的_生妹.rar
  [0] Archive type: RAR
--> ¥i?ªº?¥Í©f.scr
   [1] Archive type: RAR SFX (self extracting)
   --> muchboy.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-29 15:52:58

ESET 扫描过

More 见楼下

[ 本帖最后由 leonfg 于 2008-3-29 16:00 编辑 ]

显示全部楼层 · 发表于 2008-3-29 15:57:40

病毒释放本体时遭到拦截：
2008-3-29 15:57:53 文件系统实时防护文件 C:\Sandbox***\VIRUS\drive\C\WINDOWS\Debug\0C9C4681802F.dll Win32/PSW.Gamania.NAF 特洛伊木马通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\韦智瀚\VIRUS\user\current\Local Settings\Temp\RarSFX1\muchboy.exe.

显示全部楼层 · 发表于 2008-3-29 15:58:12

ESET没有过
沙盘运行时遭到拦截....
改成RAR即可看到内部：
Path=%systemroot%\temp
SavePath
Setup=zhuandaqian.jpg
Setup=muchboy.exe
TempMode
Silent=1
Overwrite=1

[ 本帖最后由 aarwwefdds 于 2008-3-29 16:01 编辑 ]

显示全部楼层 · 发表于 2008-3-29 15:59:33

C:\Documents and Settings\Administrator\桌面\可_的_生妹.rar>>可爱的学生妹.scr>>muchboy.exe Backdoor.Agent.bcvi.zgjf 后门还未处理

显示全部楼层 · 发表于 2008-3-29 16:14:16

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.Lineage.n

用户来源：互联网

软件版本：20.37.50

显示全部楼层 · 发表于 2008-3-29 16:34:58

金山 MISS

MM 不咋样

[ 本帖最后由挪威的冬天于 2008-3-29 16:36 编辑 ]

显示全部楼层 · 发表于 2008-3-29 16:46:04

上报FP。。。

[病毒样本] 病毒变种,快点上报吧...

本帖子中包含更多资源

回复 4楼 leonfg 的帖子