Trojan

显示全部楼层 · 发表于 2008-5-22 23:49:28

http://www.twgamehome.com/jpg.scr

Begin scan in 'C:\Documents and Settings\kato9096\桌面\jpg.scr2'
C:\Documents and Settings\kato9096\桌面\jpg.scr2
  [0] Archive type: RAR SFX (self extracting)
  --> server.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
--> servyr.exe
      [DETECTION] Is the Trojan horse TR/PSW.Maran.UG
   [NOTE]    The file was deleted!

www.twgamehome.com >> 125.65.112.92

* 本站主数据：四川省绵阳市电信
* 查询结果2：四川省绵阳市电信
* 查询结果3：四川省绵阳市电信

TO KL

[ 本帖最后由 kato9096 于 2008-5-22 23:57 编辑 ]

显示全部楼层 · 发表于 2008-5-22 23:53:55

K

server运行后，释放BAT，改个时间

2003-5-22 JAY23:55:21 Server.exe Process exit C:\Documents and Settings\Owner\桌面\Server.exe
2003-5-22 JAY23:55:19 Server.exe : KLSystemData/FD-C/ Create C:\Documents and Settings\Owner\桌面\2.bat

r234opasfd
date 2003-5-22
ghsdf
del %0
l;k;sdfg

另一个更差劲，运行后直接识别
2003-5-22 JAY23:59:41 servyr.exe  Process exit C:\Documents and Settings\Owner\桌面\servyr.exe
2003-5-22 JAY23:59:41 servyr.exe Denied: KLPrivileges/KLSelfStart Autorun
2003-5-22 JAY23:59:41 servyr.exe  Process start C:\Documents and Settings\Owner\桌面\servyr.exe
2003-5-22 JAY23:59:41 servyr.exe : Trojan-PSW.Win32.Maran.uq Placed in group Untrusted

[ 本帖最后由 wangjay1980 于 2008-5-23 00:07 编辑 ]

显示全部楼层 · 发表于 2008-5-22 23:55:02

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\jpg.rar'
C:\Documents and Settings\Administrator\桌面\jpg.rar
  [0] Archive type: RAR
--> jpg.scr2
   [1] Archive type: RAR SFX (self extracting)
   --> server.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   --> servyr.exe
         [DETECTION] Is the Trojan horse TR/PSW.Maran.UG
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-22 23:56:40

Test\jpg.rar>>jpg.scr2 Backdoor.Bifrose.eta.oias.arc 后门还未处理

显示全部楼层 · 发表于 2008-5-23 00:56:09

蜘蛛

[扫描路径] E:\VIRUS\jpg.rar
>>E:\VIRUS\jpg.rar\jpg.scr2\error.jpg - 确定
>>>E:\VIRUS\jpg.rar\jpg.scr2\server.exe 已被病毒感染： Trojan.PWS.Lineage.3844
>>E:\VIRUS\jpg.rar\jpg.scr2\servyr.exe 已被病毒感染： Trojan.DownLoader.35885
>E:\VIRUS\jpg.rar\jpg.scr2 - 发现压缩文件中有被感染的对象
E:\VIRUS\jpg.rar - 发现压缩文件中有被感染的对象

显示全部楼层 · 发表于 2008-5-23 01:02:59

2008-5-23 1:02:46 内核文件 'C:\Documents and Settings\Administrator\桌面\jpg.rar' 已发送到 ESET 进行分析。

显示全部楼层 · 发表于 2008-5-23 03:50:08

显示全部楼层 · 发表于 2008-5-23 13:40:51

kv 0

显示全部楼层 · 发表于 2008-5-23 14:08:43

信息 2008-05-23  14:08:26 您此次查毒隔离了1个文件
信息 2008-05-23  14:08:26 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-23  14:08:26 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-05-23  14:08:26 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-23  14:08:26 D:\Desktop\jpg.rar\jpg.scr2\BindFile\server.exe Win32.Hack.RCryptor.a.10301 隔离成功

显示全部楼层 · 发表于 2008-5-23 16:58:40

微点砍掉

[病毒样本] Trojan

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源