过微点和TF???

显示全部楼层 · 发表于 2008-4-6 10:21:12

刚加如论坛，发现个大问题，好象大家都是用杀毒扫描样本，简直一点技术分析都没有，建议以后用杀软直接扫描出来的报告就不用发出来了，有什么意思，连个行为分析都没有！

显示全部楼层 · 发表于 2008-4-6 10:30:25

不错，有同感。只是自己不会分析。

显示全部楼层 · 发表于 2008-4-6 10:33:40

行为分析......
发两个图吧

显示全部楼层 · 发表于 2008-4-6 10:40:28

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\C5683664F64C12FE7828DE1DB940A3E6.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\ZJYDCX.DLL
是否删除木马程序及其衍生物?

另一个………………

显示全部楼层 · 发表于 2008-4-6 10:41:25

原帖由 lx1234 于 2008-4-6 09:44 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=3184888&ptid=229907" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a> 
Access to the data has been denied! 
Warning: A virus or unwanted program has been found in the HTTP Data. 
 
Requested URL: bbs.kafan.cn/attachment.php?aid=233507 
Information: Is the Trojan horse ...

能不能专业点，现在还说什么不让下，不让下之类的话。

显示全部楼层 · 发表于 2008-4-6 10:41:50

要行为分析还不简单，开个hips运行下发个日志上来就完了。这很有技术吗？

显示全部楼层 · 发表于 2008-4-6 10:42:31

ACCESS DENIED
The requested URL could not be retrieved

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=233507

The folowing error was encountered:

* The requested object is INFECTED. The following viruses Trojan-PSW.Win32.OnLineGames.yrp were found

Please contact your service provider if you feel this is incorrect.

显示全部楼层 · 发表于 2008-4-6 10:43:14

上面是KIS7.0.1.325的结果

显示全部楼层 · 发表于 2008-4-6 10:52:51

我倒....TF是没有反应......不过运行之后....就更没反应...饿...

[ 本帖最后由电影结束了于 2008-4-6 11:06 编辑 ]

显示全部楼层 · 发表于 2008-4-6 10:54:35

驱逐舰不杀

[病毒样本] 过微点和TF???

本帖子中包含更多资源