绅博样本区挖来2个卡巴不报的

绅博周幸

微点通杀 [:14:]

[ 本帖最后由 ALEXBLAIR 于 2007-1-8 19:09 编辑 ]

iszeds

19:49:19 应用程序保护已经开启.
19:49:19 注册表保护已经开启.
19:49:19 文件保护已经开启.
19:49:31 运行应用程序
操作: 允许
进程路径: C:\WINDOWS\Explorer.EXE
文件路径: D:\My Documents\huayuz\downfiles\My Documents\svchost.exe
19:49:38 删除文件
操作: 允许
进程路径: D:\My Documents\huayuz\downfiles\My Documents\svchost.exe
文件路径: C:\Documents and Settings\Administrator\Local Settings\Temp\zt3\SVCHQST.EXE
19:49:41 修改文件
操作: 允许
进程路径: D:\My Documents\huayuz\downfiles\My Documents\svchost.exe
文件路径: C:\WINDOWS\system32\norton.sys
19:49:46 运行应用程序
操作: 允许
进程路径: D:\My Documents\huayuz\downfiles\My Documents\svchost.exe
文件路径: C:\WINDOWS\system32\norton.sys
19:49:49 删除文件
操作: 允许
进程路径: D:\My Documents\huayuz\downfiles\My Documents\svchost.exe
文件路径: C:\WINDOWS\system32\norton.sys
19:49:52 修改文件
操作: 允许
进程路径: D:\My Documents\huayuz\downfiles\My Documents\svchost.exe
文件路径: C:\Documents and Settings\Administrator\Local Settings\Temp\zt3\SVCHQST.EXE
19:49:56 删除文件
操作: 允许
进程路径: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zt3\SVCHQST.EXE
文件路径: D:\My Documents\huayuz\downfiles\My Documents\svchost.exe
19:49:59 修改文件
操作: 允许
进程路径: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zt3\SVCHQST.EXE
文件路径: C:\Documents and Settings\Administrator\Local Settings\Temp\gLZt.dll
19:50:1 安装全局钩子
操作: 允许
进程路径: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zt3\SVCHQST.EXE
文件路径: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gLZt.dll

就测试到这儿

小邪邪

其中的这个也太“狡猾”了，伪装成一个“记事本”的
我本想打开看看里面的内容，结果运行了（是个可执行文件来的）

2007-1-3 19:54:36 1092
D:\Downloads\My Documents\最新私服.exe
（试图在） C:\WINDOWS\System32\（创建）MSVBVM60.DLL
（被）用户定义的规则:A86 超级防护规则（阻挡）

ttdown

小红伞强！全报！

Begin scan in 'E:\TOOLS\Virus-TEST\New\My Documents.rar'
E:\TOOLS\Virus-TEST\New\My Documents.rar
  [0] Archive type: RAR
  --> ×îÐÂ˽·þ.exe
      [DETECTION] Is the Trojan horse TR/VBware.57344
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Drop.Age.air.5.B
      [INFO]      A backup was created as '45bbb400.qua'  ( QUARANTINE )
      [INFO]      The file was renamed to 'My Documents.rar.VIR'!

ly250094040

针对咔吧的免杀太多了

ALEXBLAIR

上报成功（只用14分钟）
Hello,

+ю│TT-┐│.exey - Trojan-Downloader.Win32.VB.arw,

svchost.exey - Trojan-PSW.Win32.OnLineGames.em

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Boris Yampolsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: DESKTOP.zip

>  password:infected
>  
>

东海林将司

NOD32报了

[ 本帖最后由 cleanwind858 于 2007-1-4 12:04 编辑 ]

绅博周幸

6楼好运气啊，我都上报了2天了，至今无人回复

ALEXBLAIR

原帖由 绅博周幸 于 2007-1-4 12:52 发表
6楼好运气啊，我都上报了2天了，至今无人回复   

或许是163的线路好了
前段时间都被退回来了，主要还是海底光缆的问题。

绅博周幸

2分钟前卡巴升级给杀了