apache.gif

显示全部楼层 · 发表于 2008-10-20 22:15:17

http://75.147.131.75/.../apache.gif

显示全部楼层 · 发表于 2008-10-20 22:17:16

[发现可能为病毒：] <W32/VB-EMU:VB-Backdoor-HMR-based!Maximus (not disinfectable)> C:\Test\apache.rar->apache.gif->(RAR)->inwinwn.exe

显示全部楼层 · 发表于 2008-10-20 22:18:35

[Scanning : C:\Test]

C:\Test\apache.rar<RAR>:apache.gif<RAR>:Readme.exe <- Variant:Downloader.Vidlo.O : No action

Scanned objects : 8

Infected objects : 1

在Readme.exe 里面

显示全部楼层 · 发表于 2008-10-20 22:20:18

改了个后缀，其实是SFX..

而且伪装还不咋地，我弄出来的伪装至少能看得了图片...

显示全部楼层 · 发表于 2008-10-20 22:22:11

是个用 winrar 封装的可执行文件，后缀名改为 exe 就能解压和运行了。卡巴扫描过。

显示全部楼层 · 发表于 2008-10-20 22:22:59

更新过了。。。。。不错。。。。。

显示全部楼层 · 发表于 2008-10-20 22:34:37

过江民2008
过mcafee8.7 17日病毒库

显示全部楼层 · 发表于 2008-10-20 22:41:00

avg 0

显示全部楼层 · 发表于 2008-10-20 22:45:54

TO KL

显示全部楼层 · 发表于 2008-10-20 22:50:28

Multi Command-Line Scanner Report
-------------------------------------------------------------------------
D:\Desk\Samples\Collect\MCLS\apache.gif
MD5 Hash: F3D272FBB2AA8E327C7C244393010BA3
Type: WinRAR Self Extracting archive / Extension: .EXE

A-squared ----- Trojan-Spy.Win32.Bancos.alh!IK
Avast ----- Nothing
Antivir ----- Nothing
BitDefender ----- Nothing
ClamWin ----- Nothing
Dr.Web ----- modification of BackDoor.Generic.1289
NOD32 ----- Nothing
Ikarus ----- Trojan-Spy.Win32.Bancos.alh
Jiangmin ----- Nothing
Kaspersky ----- Nothing
Kingsoft ----- Nothing
Vba32 ----- Nothing

*** 3/12 antivirus engines found virus in this file ***
-------------------------------------------------------------------------

Task done @ 2008/10/20 һ 22:50:06.57

[病毒样本] apache.gif

本帖子中包含更多资源

F-Prot 4.4.4

ArcaVir2008

浏览过的版块