一个韩国人发给我的病毒

显示全部楼层 · 发表于 2008-9-30 12:54:06

今天在icq聊天室聊天聊上了一个自称是韩国(Daegu)大邱的,一加msn就迫不及待地给偶发了个病毒过来了,偶没装杀毒软体不知查杀情况,有兴趣的看看吧.压缩包内photo1226.jpeg-www.myspace.com是源文件,在沙盘释放得到,其他三个,都是UPX 0.89.6 - 1.02 / 1.05 - 1.24 和ACProtect v1.35的壳.或者是两者混合

显示全部楼层 · 发表于 2008-9-30 12:55:20

诺顿2009高启发报~!

显示全部楼层 · 发表于 2008-9-30 12:56:11

win32:rookit-gen

显示全部楼层 · 发表于 2008-9-30 12:57:00

这么快啊

显示全部楼层 · 发表于 2008-9-30 13:04:11

显示全部楼层 · 发表于 2008-9-30 13:04:47

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.dx (特洛伊木马程序), Generic.dx (特洛伊木马程序)
位置: G:\v\xec.exe

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

显示全部楼层 · 发表于 2008-9-30 13:05:04

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.dx (特洛伊木马程序), Generic.dx (特洛伊木马程序)
位置: G:\v\vdjdmrt.exe

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

显示全部楼层 · 发表于 2008-9-30 13:05:21

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.dx (特洛伊木马程序), Generic.dx (特洛伊木马程序)
位置: G:\v\bumv.exe

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

显示全部楼层 · 发表于 2008-9-30 13:05:45

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.dx (特洛伊木马程序), Generic.dx (特洛伊木马程序)
位置: G:\v\photo1226.jpeg-www.myspace.com

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

显示全部楼层 · 发表于 2008-9-30 13:05:53

扫描 : 已完成
-------------
已扫描： 7
检测到： 4
未处理： 0
开始时间： 2008-9-30 13:04:38
运行时间： 00:00:02
完成时间： 2008-9-30 13:04:40

检测到
------
状态对象
---- ----
已删除：木马程序 Backdoor.Win32.Small.ggr 文件: E:\Documents and Settings\Administrator.CHINA-C2373752D\桌面\photo.rar/xec.exe
已删除：木马程序 Backdoor.Win32.Small.ggr 文件: E:\Documents and Settings\Administrator.CHINA-C2373752D\桌面\photo.rar/vdjdmrt.exe
已删除：木马程序 Backdoor.Win32.Small.ggr 文件: E:\Documents and Settings\Administrator.CHINA-C2373752D\桌面\photo.rar/bumv.exe
已删除：木马程序 Backdoor.Win32.Small.ggr 文件: E:\Documents and Settings\Administrator.CHINA-C2373752D\桌面\photo.rar/photo1226.jpeg-www.myspace.com

事件
----
时间名称状态原因
---- ---- ---- ----
2008-9-30 13:04:38 文件: E:\Documents and Settings\Administrator.CHINA-C2373752D\桌面\photo.rar 档案文件RAR
2008-9-30 13:04:38 文件: E:\Documents and Settings\Administrator.CHINA-C2373752D\桌面\photo.rar/xec.exe 检测到：木马程序 'Backdoor.Win32.Small.ggr'
2008-9-30 13:04:38 文件: E:\Documents and Settings\Administrator.CHINA-C2373752D\桌面\photo.rar/xec.exe 已备份

统计
----
对象已扫描危险对象未处理已删除移动到隔离区档案文件压缩文件密码保护损坏
---- ------ -------- ------ ------ ------------ -------- -------- -------- ----

设置
----
参数值　
---- ----
安全级别自定义
操作清除，删除(如果清除失败)
运行模式手动
文件类型扫描所有文件
只扫描新建和已更改的文件否
扫描档案文件所有
扫描嵌入式OLE对象所有
不扫描大于...的档案文件否
如果扫描时间大于...则跳过否
分析邮件格式是
扫描密码保护的档案文件是
使用iChecker技术是
使用iSwift技术是
在程序统计表中记录危险对象信息是
Rootkit扫描是
扩展的rootkit扫描是
使用启发式分析器是
启发式分析器级别 10

[病毒样本] 一个韩国人发给我的病毒

本帖子中包含更多资源

avast

本帖子中包含更多资源

浏览过的版块