PCSL 程序架构更新

显示全部楼层 · 发表于 2008-6-15 08:55:37

样本来源
<* http://www.pcsl.info/news.php?readmore=37
*>

PCSL程序架构更新欢迎莅临
-> http://www.pcsl.info/news.php <-

显示全部楼层 · 发表于 2008-6-15 09:00:40

2008-6-15 8:59:33 未采取操作 Administrator C:\Documents and Settings\Administrator\桌面\svchost.rar\SVCHOST.EXE Generic BackDoor(特洛伊)

显示全部楼层 · 发表于 2008-6-15 09:02:21

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\svchost.rar'
C:\Documents and Settings\Administrator\桌面\svchost.rar
  [0] Archive type: RAR
  --> svchost.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.AQI.1 Backdoor server programs
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-15 09:06:12

金山毒霸0

显示全部楼层 · 发表于 2008-6-15 09:46:15

D:\病毒测试\临时解压\svchost.rar:\svchost.exe - 特征码 'Backdoor.Win32.Agent.aqi' 被发现
D:\病毒测试\临时解压\svchost.rar

2 文件被扫描
(1 压缩档 1 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.221

显示全部楼层 · 发表于 2008-6-15 09:50:39

KIS 2009不准下

显示全部楼层 · 发表于 2008-6-15 09:51:42

显示全部楼层 · 发表于 2008-6-15 09:53:02

找不到所请求的 URL

在尝试检索 URL 时:

http://bbs.kafan.cn/attachment.php?aid=
286627&k=73ee720045311fc6b72de0c27802f9f
8&t=1213494715

遇到了下列错误:

所请求的对象已被感染了下列病毒: Backdoor.Win32.Agent.aqi

如果您认为这是不正确的,请联系您的服务提供商。
生成于:
Sun Jun 15 09:53:05 2008
Kaspersky Internet Security 2009

显示全部楼层 · 发表于 2008-6-15 09:53:07

这个样本BD和卡巴命名一样，看来是做了样本交换的

显示全部楼层 · 发表于 2008-6-15 11:03:38

原帖由 欠妳緈諨 于 2008-6-15 09:53 发表
这个样本BD和卡巴命名一样，看来是做了样本交换的

BD的样本来源很诡异。。。

[病毒样本] PCSL 程序架构更新

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 saber123 的帖子