楼主: 郁冰兰雪
收起左侧

[病毒样本] 多数杀软不报

[复制链接]
yaqiang
发表于 2008-4-22 15:51:08 | 显示全部楼层
微点不报。。 运行过,一种类似死循环的脚本,不断打开、新建文件夹,微点对这些都没反应。。
wangjay1980
发表于 2008-4-22 16:04:49 | 显示全部楼层
TO KL
astorm
发表于 2008-4-22 16:34:32 | 显示全部楼层
F-Secure 报:
----------------------------------------------
结果: 找到 1 恶意软件
Trojan-Downloader.Win32.VB.eaq (病毒)
E:\病毒样本\virus1.rar\QQGameopen.exe

定义版本:
病毒: 2008-04-22_01
间谍软件: 2008-04-22_01

扫描引擎:
F-Secure AVP: 7.00.171, 2008-04-22
F-Secure Hydra: 2.06.7470, 2008-04-22
沙加
发表于 2008-4-22 16:42:57 | 显示全部楼层
原帖由 astorm 于 2008-4-22 16:34 发表
F-Secure 报:
----------------------------------------------
结果: 找到 1 恶意软件
Trojan-Downloader.Win32.VB.eaq (病毒)
E:\病毒样本\virus1.rar\QQGameopen.exe

定义版本:
病毒: 2008-04- ...

这个是卡巴斯基引擎报的,现在卡巴斯基已经能够识别了
cjzhou
发表于 2008-4-22 17:04:24 | 显示全部楼层
中招了,我的广证行情给K掉了!
千里同风
发表于 2008-4-22 17:43:26 | 显示全部楼层
微点机实机运行后:

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQGAMEOPEN.EXE
木马程序生成以下文件:
1) C:\CPIC32\AGDSOPEN.EXE
2) D:\MINIOFFICE\EXCEL.EXE
3) D:\HEROSOFT\金山快译\FASTAIT.EXE
是否删除木马程序及其衍生物?

但是部分程序被修改,实践证明被修改的程序不能使用

经进一步检查,程序没有被真正修改,只是改变了文件名或移动了位置(在相应位置创建truefile文件夹,将本级文件复制到其中,使快捷方式失效)

[ 本帖最后由 千里同风 于 2008-4-22 17:50 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
psxkwind
发表于 2008-4-22 17:45:02 | 显示全部楼层
红伞没反应 EQ拦截了
kydyang2003
发表于 2008-4-22 18:10:10 | 显示全部楼层
Ess不报,。没反应
jpzy
发表于 2008-4-22 18:19:13 | 显示全部楼层
刚才解压缩以后,没有仔细看,以为是个文件夹,直接双击了,等我发现不对,马上到任务管理器里面结束了病毒进程!
N360没报警,不过貌似我的机器什么事也没发生!我又用SVS跑了一次,截了一下病毒的文件和注册表改写信息出来,可是在对应路径和注册表路径下没有看到任何异常?!

难道是Norton 360能够拦截恶意行为??
wangjay1980
发表于 2008-4-22 19:02:13 | 显示全部楼层
A-Squared  Found nothing
AntiVir  Found nothing
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
CPsecure  Found nothing
Dr.Web  Found nothing
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found Trojan-Downloader.Win32.VB.eaq  
Fortinet  Found nothing
Ikarus  Found nothing
Kaspersky Anti-Virus  Found Trojan-Downloader.Win32.VB.eaq  
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Sophos Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found Trojan-Downloader.VB.17 (probable variant)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 13:49 , Processed in 0.088422 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表