完美黑色幽灵样本

显示全部楼层 · 发表于 2008-7-11 11:35:36

金山：Win32.Hack.Agent.284672

显示全部楼层 · 发表于 2008-7-11 11:36:40

Win32:Rootkit-gen [Rtk]

显示全部楼层 · 发表于 2008-7-11 11:44:02

红伞干掉3个，总5个文件

显示全部楼层 · 发表于 2008-7-11 11:57:47

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\本地磁盘(C：).rar'
C:\Documents and Settings\Administrator\桌面\本地磁盘(C：).rar
  [0] Archive type: RAR
  --> pagefiles.pif
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.gsn Backdoor server programs
  --> ￆ￴ﾶﾯ\userinit.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.gsn Backdoor server programs
  --> system32\NetSpools.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.gsn Backdoor server programs
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-11 12:01:18

Result: 3 malware found
Backdoor.Win32.Agent.gsn (virus)
D:\Users\ekincheng\Desktop\±¾µØ´ÅÅÌ(C£º).rar\pagefiles.pif
D:\Users\ekincheng\Desktop\±¾µØ´ÅÅÌ(C£º).rar\Æô¶¯\userinit.exe
D:\Users\ekincheng\Desktop\±¾µØ´ÅÅÌ(C£º).rar\system32\NetSpools.exe

显示全部楼层 · 发表于 2008-7-11 12:24:40

BD全飞了

显示全部楼层 · 发表于 2008-7-11 14:55:37

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： RootKit.Win32.KrnlBot.a
病毒： RootKit.Win32.KrnlBot.a

用户来源：互联网

软件版本：20.52.40
6个

费尔4个

显示全部楼层 · 发表于 2008-7-11 15:02:02

2008/7/11 15:01:11 Detected: Backdoor.Win32.Agent.gsn C:\Users\Wesley\Desktop\本地磁盘(C：)\system32\NetSpools.exe/PE_Patch.UPX/UPX
2008/7/11 15:01:11 Detected: Backdoor.Win32.Agent.gsn C:\Users\Wesley\Desktop\本地磁盘(C：)\pagefiles.pif/PE_Patch.UPX/UPX
2008/7/11 15:01:11 Detected: Backdoor.Win32.Agent.gsn C:\Users\Wesley\Desktop\本地磁盘(C：)\启动\userinit.exe/PE_Patch.UPX/UPX
2008/7/11 15:01:12 Detected: Backdoor.Win32.Agent.gsn C:\Users\Wesley\Desktop\本地磁盘(C：)\启动\userinit.exe/PE_Patch.UPX/UPX
2008/7/11 15:01:13 Detected: Backdoor.Win32.Agent.gsn C:\Users\Wesley\Desktop\本地磁盘(C：)\pagefiles.pif/PE_Patch.UPX/UPX
2008/7/11 15:01:13 Detected: Backdoor.Win32.Agent.gsn C:\Users\Wesley\Desktop\本地磁盘(C：)\system32\NetSpools.exe/PE_Patch.UPX/UPX

显示全部楼层 · 发表于 2008-7-11 15:32:37

这也叫“完美”？allusers\程序\启动目录下那个userinit.exe根本就没创建成。汗！此毒开启的那个svchost.exe进程也比较显眼。稍细心点儿，即可识破之。
病毒作者乃井底之蛙。

[ 本帖最后由 baohelin 于 2008-7-11 15:37 编辑 ]

显示全部楼层 · 发表于 2008-7-11 16:00:57

病毒： Backdoor.Win32.Agent.gsn (引擎A)

检测执行时间： 2008/7/11 16:00
4个文件已检测
3个受感染文件
0个可疑文件被发现

[病毒样本] 完美黑色幽灵样本

本帖子中包含更多资源

avast!

Kaspersky Internet Security 2009

本帖子中包含更多资源