一个下载者以及下载物

The EQs

伪装的好假

无尽藏海

F:\VIRUS\Desktop\svchast.exe                  BehavesLike:Trojan.Downloader         Deleted
F:\VIRUS\Desktop\RegSerSetup.exe       Dropped:Adware.AdMoke.FA                 Deleted

barbara

avast! miss svchast.exe...被nod32启发了 报NewHeur_PE

[ 本帖最后由 barbara 于 2008-7-21 12:37 编辑 ]

挪威的冬天

信息        2008-07-21  12:35:16        您此次查毒清除了2个病毒                       
信息        2008-07-21  12:35:16        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-07-21  12:35:16        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个                       
信息        2008-07-21  12:35:16        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-07-21  12:35:16        D:\Desktop\Desktop.zip\svchast.exe        Win32.TrojDownloader.Unknown.tm.290816        清除成功       
病毒        2008-07-21  12:35:15        D:\Desktop\Desktop.zip\RegSerSetup.exe        Win32.Troj.MoKeADT.1937408        清除成功

hj5abc

RegSerSetup.exe  Win32:Agent-OQV



[ 本帖最后由 hj5abc 于 2008-7-21 12:40 编辑 ]

hj5abc

Filename	Result
RegSerSetup.exe	MALWARE

The file 'RegSerSetup.exe' has been determined to be 'MALWARE'.
Detection is added to our virus definition file (VDF) starting with version 6.39.01.118.Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as:ADSPY/MokeAd.DT.

启发?

svchast.exe

100 KB

UNDER ANALYSIS

[ 本帖最后由 hj5abc 于 2008-7-21 12:45 编辑 ]

david-2008

红伞杀了





Begin scan in 'C:\Documents and Settings\LuckyStar\桌面\Desktop.zip'
C:\Documents and Settings\LuckyStar\桌面\Desktop.zip
    [0] Archive type: ZIP
      --> RegSerSetup.exe
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Contains recognition pattern of the ADSPY/MokeAd.DT adware or spyware
    [NOTE]      The file was deleted!

Palkia

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： AdWare.Win32.Admoke.zu   
病毒： AdWare.Win32.Admoke.zu   
病毒： Trojan.DL.Win32.Undef.tm

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.54

沙加

赛门铁克2个
Downloader
Trojan.Daekom

allinwonderi

只用沙盒明显不够