來分析

显示全部楼层 · 发表于 2008-9-11 16:59:41

这文件会不停重試111111111111111111111.PNG的操作

显示全部楼层 · 发表于 2008-9-11 17:35:46

英文版的无界到还真的是第一次看到，突破网络封锁的，下载站点可靠的话应该没问题。
只要有新版本推出，老版本过段时间卡巴就会报木马。9.1应该是最新的。

显示全部楼层 · 发表于 2008-9-11 21:08:58

McAfee Generic Packed

显示全部楼层 · 发表于 2008-9-11 21:12:51

是从BT得來的
那我上报一下卡巴~~

[ 本帖最后由 kato9096 于 2008-9-11 21:14 编辑 ]

显示全部楼层 · 发表于 2008-9-11 21:32:42

程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
是否阻止该进程继续运行?

选择允许后
C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1491
远端地址:64.209.141.163(美国)
远端端口:443

继续放行
程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
是否阻止该进程继续运行?

go on
C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1492
远端地址:74.125.19.112(美国)
远端端口:443

程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE

是否阻止该进程继续运行?是否阻止该进程继续运行?

C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1493
远端地址:202.39.131.166(台湾)
远端端口:443

C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1494
远端地址:159.87.37.209(美国)
远端端口:443

一路允许以后，他居然弹出一个内存不能为read，就自动关闭了

真是白用功了

显示全部楼层 · 发表于 2008-9-11 22:57:12

小紅傘分析中

显示全部楼层 · 发表于 2008-9-12 00:31:59

原帖由 maozi778631 于 2008-9-11 21:32 发表
程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
是否阻止该进程继续运行?

选择允许后
C:\DOCUMENTS AND SETTINGS\MAOZI778631\桌面\U.EXE
协议类型:TCP
本地地址:0.0.0.0

本地端口:1491
远端地址 ...

.............这样都行

[病毒样本] 來分析