样本

显示全部楼层 · 发表于 2008-9-8 17:11:47

啥威胁也没有

显示全部楼层 · 发表于 2008-9-8 17:51:08

The file '####QQ############.exe' has been determined to be 'MALWARE'. Our analysts named the threat DR/Agent.jba. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-9-8 17:55:39

第一个包没反应,第二个包两个文件,文件svchost运行之后生成AAA文件,文件AAA运行之后就打不开进程管理器了,没看出有什么明显状况,但可以肯定不是好东西

显示全部楼层 · 发表于 2008-9-8 18:36:00

金山杀AAA.EXE

显示全部楼层 · 发表于 2008-9-8 19:21:58

為什么这个又会安裝Google輸入法

原帖由 14206937 于 2008-9-8 17:55 发表
第一个包没反应,第二个包两个文件,文件svchost运行之后生成AAA文件,文件AAA运行之后就打不开进程管理器了,没看出有什么明显状况,但可以肯定不是好东西

我可以...

显示全部楼层 · 发表于 2008-9-8 19:28:09

svchost和AAA的报告:
http://www.threatexpert.com/repo ... 9f9a33e82cdb47599e7
http://www.threatexpert.com/repo ... e7e3e647a1a20b4e9fa

显示全部楼层 · 发表于 2008-9-8 20:43:13

一个 bat 文件居然还要下载，直接发这个bat不就行了。看生成的文件名 svchost.exe 就不像好东西，还生成个AAA禁止打开任务管理器来防止被结束（有点小儿科，不过对于菜鸟的话很实用），本身对系统没损害，结束进程删除文件就行了。但既然可以下载正常文件给你安装，也能下载病毒木马给装到机器里，应该是个下载器。

显示全部楼层 · 发表于 2008-9-8 22:33:04

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.gzn
病毒： AdWare.Win32.Agent.bvg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.61.02

显示全部楼层 · 发表于 2008-9-10 00:58:24

2008-09-10 00:51:25 已被删除木马程序 Trojan-Downloader.Win32.Delf.nrr F:\病毒样本\可疑样本\深度专用QQ登陆权听我的\AAA.exe
2008-09-10 00:51:25 已被删除木马程序 Trojan-Downloader.Win32.Delf.nrr F:\病毒样本\可疑样本\深度专用QQ登陆权听我的\svchost.exe

终于入库了，木马下载器。

显示全部楼层 · 发表于 2008-9-10 01:01:50

卡巴有沒有回信?

[病毒样本] 样本

回复 18楼 kato9096 的帖子

9/3