收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 红伞不报绿伞报！
12下一页
返回列表 发新帖
查看: 2532|回复: 14
收起左侧

[病毒样本] 红伞不报绿伞报！

[复制链接]
欠妳緈諨
发表于 2008-6-14 12:53:24 | 显示全部楼层 |阅读模式
同事机子上捞的，红伞不报，绿伞报Trojan.DL.Win32.Mnless.ajb

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Joker
发表于 2008-6-14 13:12:27 | 显示全部楼层
卡巴杀了人家老妈。但是留下了子女。。
红伞放过老妈，杀掉子女。。


Access to the data has been denied!Warning: A virus or unwanted program has been found in the HTTP Data.

  
Requested URL: http://bbs.kafan.cn/attachment.php?aid=286020&k=40dfb0e3393ca1baf09de10d20d8c2cc&t=1213420361
Information: Contains suspicious code HEUR/Malware

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.55, VDF 7.0.4.194

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ztxtaidt
发表于 2008-6-14 13:27:14 | 显示全部楼层
偶卡巴  avg  什么也没有发现啊
回复

举报

chabosh
发表于 2008-6-14 13:33:05 | 显示全部楼层
原帖由 欠妳緈諨 于 2008-6-14 12:53 发表
同事机子上捞的，红伞不报，绿伞报Trojan.DL.Win32.Mnless.ajb
286015


反病毒引擎版本最后更新扫描结果
AhnLab-V32008.6.13.12008.06.13-
AntiVir7.8.0.552008.06.13-
Authentium5.1.0.42008.06.14-
Avast4.8.1195.02008.06.14-
AVG7.5.0.5162008.06.13-
BitDefender7.22008.06.14-
CAT-QuickHeal9.502008.06.13-
ClamAV0.92.12008.06.14-
DrWeb4.44.0.091702008.06.13-
eSafe7.0.15.02008.06.12-
eTrust-Vet31.6.58732008.06.14-
Ewido4.02008.06.13-
F-Prot4.4.4.562008.06.12-
F-Secure6.70.13260.02008.06.13-
Fortinet3.14.0.02008.06.14-
GData2.0.7306.10232008.06.14-
IkarusT3.1.1.26.02008.06.14-
Kaspersky7.0.0.1252008.06.14-
McAfee53172008.06.13-
MicrosoftNone2008.06.13-
NOD32v231862008.06.13-
Norman5.80.022008.06.13-
Panda9.0.0.42008.06.13-
Prevx1V22008.06.14-
Rising20.48.42.002008.06.13Trojan.DL.Win32.Mnless.ajb
Sophos4.30.02008.06.14-
Sunbelt3.0.1145.12008.06.05-
Symantec102008.06.14-
TheHacker6.2.92.3492008.06.13-
VBA323.12.6.72008.06.14-
VirusBuster4.3.26:92008.06.12-
Webwasher-Gateway6.6.22008.06.13-
回复

举报

chabosh
发表于 2008-6-14 13:34:20 | 显示全部楼层
原帖由 Joker 于 2008-6-14 13:12 发表
卡巴杀了人家老妈。但是留下了子女。。
红伞放过老妈，杀掉子女。。


Access to the data has been denied!Warning: A virus or unwanted program has been found in the HTTP Data.

  ...

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.6.13.12008.06.13-
AntiVir7.8.0.552008.06.13HEUR/Malware
Authentium5.1.0.42008.06.14-
Avast4.8.1195.02008.06.14-
AVG7.5.0.5162008.06.13-
BitDefender7.22008.06.14-
CAT-QuickHeal9.502008.06.13-
ClamAV0.92.12008.06.14-
DrWeb4.44.0.091702008.06.13-
eSafe7.0.15.02008.06.12-
eTrust-Vet31.6.58732008.06.14-
Ewido4.02008.06.13-
F-Prot4.4.4.562008.06.12-
F-Secure6.70.13260.02008.06.13-
Fortinet3.14.0.02008.06.14-
GData2.0.7306.10232008.06.14-
IkarusT3.1.1.26.02008.06.14-
Kaspersky7.0.0.1252008.06.14-
McAfee53172008.06.13-
MicrosoftNone2008.06.13-
NOD32v231862008.06.13-
Norman5.80.022008.06.13-
Panda9.0.0.42008.06.13-
Prevx1V22008.06.14-
Rising20.48.42.002008.06.13Trojan.DL.Win32.Mnless.ajb
Sophos4.30.02008.06.14-
Sunbelt3.0.1145.12008.06.05-
Symantec102008.06.14-
TheHacker6.2.92.3492008.06.13-
VBA323.12.6.72008.06.14-
VirusBuster4.3.26:92008.06.12-
Webwasher-Gateway6.6.22008.06.13Heuristic.Malware
回复

举报

kiki
发表于 2008-6-14 13:34:59 | 显示全部楼层
API 函数调用“CreateProcess”已被成功截取。
命令行参数为“"C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\avtapit.dll",RundllInstallA WbWin”。



然后说动态连接错误C:\WINDOWS\avtapit.dll

[ 本帖最后由 kiki 于 2008-6-14 13:39 编辑 ]
回复

举报

chabosh
发表于 2008-6-14 13:40:33 | 显示全部楼层
扫描结果 :   全部的杀毒软件报告没有发现病毒!
回复

举报

maxutao
发表于 2008-6-14 14:52:20 | 显示全部楼层
二楼的费尔报木马

一楼的不报
回复

举报

fatelinegod
发表于 2008-6-14 14:58:33 | 显示全部楼层
难道是。。。西方不亮东方亮
回复

举报

水晶
发表于 2008-6-14 15:00:27 | 显示全部楼层
病毒        2008-06-14  15:01:20        C:\Documents and Settings\Administrator\桌面\avtapit.rar\avtapit.dll        Win32.TrojDownloader.Mnless.69632        清除成功
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 06:01 , Processed in 0.127459 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表