HoopChina也有马了?

显示全部楼层 · 发表于 2008-5-8 17:54:47

www.hoopchina.com
大家帮着看看，同学的小红伞叫了，不会又是误报吧？

显示全部楼层 · 发表于 2008-5-8 18:15:18

可疑

http://ad.shitip.com/file/da.js
http://ad.shitip.com/file/ad.js
http://ww.shitip.com/file/logo.htm
http://ww.shitip.com/file/xunlei.htm
http://ww.shitip.com/file/bf.htm
http://ww.shitip.com/file/pps.htm
http://ww.shitip.com/file/sdr.htm
http://ww.shitip.com/file/images/logo.jpg

复制代码

[ 本帖最后由冷冷于 2008-5-8 18:18 编辑 ]

显示全部楼层 · 发表于 2008-5-8 18:18:58

Starting the file scan:

Begin scan in 'E:\AV\logo.rar'
E:\AV\logo.rar
  [0] Archive type: RAR
  --> logo.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-8 18:19:29

kv 0

显示全部楼层 · 发表于 2008-5-8 18:21:15

天天上，avira未报。

显示全部楼层 · 发表于 2008-5-8 18:45:57

浪费表情，全部都是http://ww.shitip.com/file/images/logo.jpg

很狡猾啊，发现情况不对，扔了三个垃圾后就自动退出了。
\WINDOWS\system32\MayaBaby\MayaBabyDll.dat
\WINDOWS\system32\MayaBabyMain.exe
\WINDOWS\system32\MayaBabySYS.dat

Attempt to attach to the thread input of the C:\WINDOWS\System32\CSRSS.EXE
Attempt to detach from the thread input of the C:\WINDOWS\System32\CSRSS.EXE

Attempt to open process C:\WINDOWS\System32\ALG.EXE
Attempt to open process C:\WINDOWS\System32\CTFMON.EXE
Attempt to open process C:\WINDOWS\System32\SPOOLSV.EXE
Attempt to open process C:\WINDOWS\System32\SERVICES.EXE
Attempt to open process C:\Program Files\DefenseWall\defensewall.exe
Attempt to open process C:\Program Files\DefenseWall\defensewall.exe
Attempt to attach to the thread input of the C:\WINDOWS\System32\CSRSS.EXE
...............

[ 本帖最后由 tanlimo 于 2008-5-8 18:49 编辑 ]

显示全部楼层 · 发表于 2008-5-8 19:45:23

McAfee New Malware.aj

显示全部楼层 · 发表于 2008-5-8 19:46:24

2008-05-08 19:44:23 应用程序保护(访问服务管理器) 操作:使用隔离区操作
进程路径:D:\logo.exe

显示全部楼层 · 发表于 2008-5-8 19:53:03

你用哪款 HIPS 或沙盤，怎麼沒監控到訪問SCM 呢？

显示全部楼层 · 发表于 2008-5-8 19:55:31

现在报了。。。

[已鉴定] HoopChina也有马了?

回复 2楼冷冷的帖子

回复 6楼 tanlimo 的帖子

[已鉴定] HoopChina也有马了?

回复 2楼 冷冷 的帖子

回复 6楼 tanlimo 的帖子

回复 2楼冷冷的帖子