杀瑞星、过很多，热乎的ARP样本

伞兵づ泡泡

今天帮同事清理时逮到的，X星瞬间被X，无法进入安全模式，ARP，把系统改得乱七八糟，n多进程线程

这个是我把我的U盘插上之后，被感染上的

我还没拿去虚拟机研究，大家看看

无密码，请小心

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

样本可能有问题……因为同事是从网络感染的（网马还是ARP忘了），我现在的样本是从我的U盘来的，所以可能不会完全一样

[ 本帖最后由 伞兵づ泡泡 于 2008-7-29 14:38 编辑 ]

syfwxmh

卡巴2009扫描miss
立体防御测试自动模式防御成功，该程序修改beep.sys程序
无数字签名

[ 本帖最后由 syfwxmh 于 2008-7-29 14:21 编辑 ]

伞兵づ泡泡

红伞、蜘蛛、Norman、咖啡杀

冰岛、Sophos、Ikarus杀

安博士杀

应该过不了行为拦截吧……

[ 本帖最后由 伞兵づ泡泡 于 2008-7-29 14:18 编辑 ]

wangjay1980

你那里看见数字签名？

九尾野狐

之前测试过
http://hi.baidu.com/eqsyssecurit ... d22ba24723e826.html

是伪装自动更新

不是数字签名

woai_jolin

2008-7-29 14:21:30 Kernel File  'G:\v\MSDOS.EXE' was sent to ESET for analysis.

taiw_1144

发现可疑程序
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.250\MSDOS.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

伞兵づ泡泡

这个是叫做数字签名吧……

不过确实是伪装的

[ 本帖最后由 伞兵づ泡泡 于 2008-7-29 14:23 编辑 ]

syfwxmh

这不是数字签名~

Kitman

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://bbs.kafan.cn/attachment.p ... f9&t=1217312534
Information:         Is the TR/Crypt.FKM.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.12, VDF 7.0.5.182