svchost.exe [md5:3f0a91]

显示全部楼层 · 发表于 2008-5-11 02:37:11

nod32 囧了

File:	svchost.exe
Status:	INFECTED/MALWARE
MD5:	3f0a919f76f0940046dd1d85345d25fc
Packers detected:	UPX
Bit9 reports:

Scanner results
Scan taken on 10 May 2008 18:35:43 (GMT)
A-Squared	Found nothing
AntiVir	Found TR/Crypt.ULPM.Gen
ArcaVir	Found Trojan.Downloader.Agent.Nec
Avast	Found Win32:Small-DKF
AVG Antivirus	Found Downloader.Agent.AGGP
BitDefender	Found GenPack:Generic.Malware.Bdld.7B0A1E72 (probable variant)
ClamAV	Found Trojan.Clicker.Small-79
CPsecure	Found Troj.W32.Small.cg
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Trojan-Downloader.Win32.Agent.nec
Fortinet	Found W32/Agent.NEC!tr.dldr
Ikarus	Found Trojan-Proxy.Win32.Agent.DF
Kaspersky Anti-Virus	Found Trojan-Downloader.Win32.Agent.nec
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Sophos Antivirus	Found Mal/Generic-A
VirusBuster	Found nothing
VBA32	Found Malware.Agent.31 (paranoid heuristics) (probable variant)

显示全部楼层 · 发表于 2008-5-11 02:41:14

就看到连接到美国的一ip

没见到下载什么东西。。

没见到生成其他东东

能否教我点入门的病毒分析？

显示全部楼层 · 发表于 2008-5-11 02:45:01

有可能是那边的服务器没准备好，反正你运行之后这东西开机启动，每次都检查一下，黑客乐意有空随便在那边加点什么你就中上了，然后就欢迎加入全球僵尸网络

显示全部楼层 · 发表于 2008-5-11 02:52:06

我在内网

这也行？

显示全部楼层 · 发表于 2008-5-11 02:54:56

难道你在内网就不能上公网了？
外网不可以主动连内网，这也是为什么bt要端口映射的原因
但是内网主动连外网下载无限制。。

显示全部楼层 · 发表于 2008-5-11 03:13:32

哦。。懂了

那dll文件呢。。。

沙盘里面都跑不了啊

显示全部楼层 · 发表于 2008-5-11 03:35:31

dll文件和exe文件本质是一样的，唯一不同的就是需要一个东西加载他类似加个启动项或者服务什么的，优点是不能运行除非你反汇编不然不会知道他做了什么，缺点就像我说的，没东西加载他就废了。。

显示全部楼层 · 发表于 2008-5-11 08:44:02

C:\Documents and Settings\Administrator\桌面\svchost.rar>>svchost.exe TrojanDownloader.Agent.nec.aqna 木马还未处理

显示全部楼层 · 发表于 2008-5-11 08:48:00

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\SVCHOST.EXE
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\SVCHOST.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-5-11 09:21:26

kv 0

[病毒样本] svchost.exe [md5:3f0a91]

本帖子中包含更多资源

回复 2楼 yager 的帖子

回复 4楼 yager 的帖子

回复 6楼 yager 的帖子