MediaTubeCodec_ver1.971.45.exe [md5:4ab52]

显示全部楼层 · 发表于 2008-4-21 12:24:12

原帖由 卢颖昱 于 2008-4-21 10:32 发表
过了微点...
忘记开EQ...
还好是影子系统...

图微点发现未知后门木马

显示全部楼层 · 发表于 2008-4-21 12:49:29

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2008-4-21 13:00:33

红伞没报，不过阻止下载楼主的附件

显示全部楼层 · 发表于 2008-4-21 13:07:21

金山 0

显示全部楼层 · 发表于 2008-4-21 15:45:43

运行该程序。红伞微点均未报。

微点未开启防火墙，通过微点主界面，可以看到该程序是下载者，发出134个字节后，开始下载东东了。

地址是77.91.227.179，到IP地址查询一看，居然是

您查询的IP:77.91.227.179
本站主数据：RIPE
查询结果2：RIPE
查询结果3：RIPE

不管了，等他下载，共计下载了330.92K，共5个东东。

红伞全部杀除。

Virus or unwanted program 'ADSPY/AdSpy.Gen [adware]'
detected in file 'C:\Sandbox\lenovo\DefaultBox\user\current\Local Settings\Temp\ac8zt2\dpevflbg.dll.
Action performed: Wipe file

Virus or unwanted program 'ADSPY apsup.agf.2 [adware]'
detected in file 'C:\Sandbox\lenovo\DefaultBox\user\current\Local Settings\Temp\ac8zt2\olgdqarf.exe.
Action performed: Wipe file

Virus or unwanted program 'ADSPY/AdSpy.Gen [adware]'
detected in file 'C:\Sandbox\lenovo\DefaultBox\user\current\Local Settings\Temp\ac8zt2\vadokmxt.dll.
Action performed: Wipe file

Virus or unwanted program 'ADSPY/Agent.PB [adware]'
detected in file 'C:\Sandbox\lenovo\DefaultBox\user\current\Local Settings\Temp\ac8zt2\wdpoefan.dll.
Action performed: Wipe file

Virus or unwanted program 'TR/BHO.Agent.221184 [trojan]'
detected in file 'C:\Sandbox\lenovo\DefaultBox\user\current\Local Settings\Temp\ac8zt2\qnmargolwog.dll.
Action performed: Wipe file

报程序运行失败。

查看临时文件夹，里面已经空无一物。由于红伞已经杀了下载物，微点就不会报警了。

结果就是只用红伞的话，系统也安全，只是多了个垃圾。

单用微点的话，有人已经测试，一样安全，连母体一并清除。

从系统安全上来说，红伞和微点都做到了。

[ 本帖最后由 capsshift 于 2008-4-21 15:48 编辑 ]

显示全部楼层 · 发表于 2008-4-21 15:47:21

更新了一下

显示全部楼层 · 发表于 2008-4-21 15:53:19

还有一个文件，WXVGSDBQ.EXE红伞未杀，运行无反应。

显示全部楼层 · 发表于 2008-4-21 20:00:15

rising20.41.02未杀！

显示全部楼层 · 发表于 2008-4-21 20:28:46

McAfee miss

[病毒样本] MediaTubeCodec_ver1.971.45.exe [md5:4ab52]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

2/0