我来发这个SELF.BAT木马样本

显示全部楼层 · 发表于 2008-6-11 19:33:59

我来发这个SELF.BAT木马样本 ,我就是中的这个马,分析下

显示全部楼层 · 发表于 2008-6-11 19:35:01

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 97&t=1213184087
Information: Is the Trojan horse TR/PSW.OnlineGames.ambl

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.55, VDF 7.0.4.176

显示全部楼层 · 发表于 2008-6-11 19:35:38

Starting the file scan:

Begin scan in 'E:\Avira\self.rar'
E:\Avira\self.rar
  [0] Archive type: RAR
  --> self.bat
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ambl
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-11 19:39:26

..这个东西。。卡巴，nod32，优化大师，风云，360，冰刃，AVG，qq医生都封。

显示全部楼层 · 发表于 2008-6-11 19:42:38

原帖由 boy461205160 于 2008-6-11 19:33 发表
我来发这个SELF.BAT木马样本 ,我就是中的这个马,分析下

显示全部楼层 · 发表于 2008-6-11 19:45:43

TF报

显示全部楼层 · 发表于 2008-6-11 19:47:28

又是。。。。。

显示全部楼层 · 发表于 2008-6-11 19:49:06

对象: self.bat
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\self.rar
Status: 已发现病毒
病毒: Generic.Malware.P!BdldPk!g.397EF966 (BD 引擎)

显示全部楼层 · 发表于 2008-6-11 20:05:20

信息 2008-06-11  20:04:34 您此次查毒清除了1个病毒
信息 2008-06-11  20:04:34 您此次查毒共查出1个病毒以及危险代码
信息 2008-06-11  20:04:34 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-06-11  20:04:34 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-06-11  20:04:34 C:\Documents and Settings\Administrator\桌面\self.rar\self.bat Win32.PSWTroj.OnlineGames.as.114688 清除成功

显示全部楼层 · 发表于 2008-6-11 20:30:30

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.AvKiller.bz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.48.21

[病毒样本] 我来发这个SELF.BAT木马样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 Joker 的帖子

3/1