经常更新的木马(第36次更新)[已开新帖]

显示全部楼层 · 发表于 2008-9-10 19:08:39

拒绝了当然就不会有了，太多，看着就头疼，所以给拒绝了。

显示全部楼层 · 发表于 2008-9-10 19:26:43

测试结果见图。

显示全部楼层 · 发表于 2008-9-10 20:39:33

McAfee  全灭。。

cc.exe3    W32/Vaklik
ff.exe3    W32/Vaklik

显示全部楼层 · 发表于 2008-9-10 21:57:14

第一个东东的生成物打包

那些 tavo0.dll、tavo1.dll、tavo2.dll等其实是创建失败后的重复尝试，文件名格式为tavoX.dll，实际是同一文件

这个dll用于插入Explorer

显示全部楼层 · 发表于 2008-9-10 21:59:25

Start of the scan: 2008年9月10日  21:58

Starting the file scan:

Begin scan in 'D:\Downloads\firefox\9.10.rar'
D:\Downloads\firefox\9.10.rar
[0] Archive type: RAR
--> tavo.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> tavo0.dll
   [DETECTION] Is the TR/Vundo.Gen Trojan
--> klif.sys
   [DETECTION] Is the TR/Onlinegames.sxsw Trojan
[NOTE]    The file was moved to '48f8d2ce.qua'!

End of the scan: 2008年9月10日  21:58
Used time: 00:04 Minute(s)

显示全部楼层 · 发表于 2008-9-10 22:00:25

ff.exe3生成物打包

生成物中的驱动文件与第一个的重复，去掉了

行为同上

显示全部楼层 · 发表于 2008-9-10 22:23:04

那个exe没报

Start of the scan: 2008年9月10日  22:21

Starting the file scan:

Begin scan in 'D:\Downloads\firefox\2.rar'
D:\Downloads\firefox\2.rar
[0] Archive type: RAR
--> kavo0.dll
   [DETECTION] Is the TR/Vundo.Gen Trojan
[NOTE]    The file was moved to '4939d826.qua'!

End of the scan: 2008年9月10日  22:21

显示全部楼层 · 发表于 2008-9-10 22:25:24

C:\Users\Administrator\Desktop\0910-1550.rar » RAR » ff.exe3 - Win32/TrojanDropper.Agent.NJV trojan
C:\Users\Administrator\Desktop\0910-1550.rar » RAR » cc.exe3 - Win32/TrojanDropper.Agent.NJV trojan

显示全部楼层 · 发表于 2008-9-10 22:55:47

#14,#16都不报,已上报卡巴

显示全部楼层 · 发表于 2008-9-10 23:19:38

第一次更新

[病毒样本] 经常更新的木马(第36次更新)[已开新帖]

回复 10楼 kato9096 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源