6X

dearhaoji

6个木马。。。旧木马重出江湖！

浪滔天

卡8高启发，宰了4个

2008-10-26 12:24:35        扫描        已被删除        木马程序        Heur.Invader        高        启发式分析        文件        F:\病毒样本\muma.zip/        kao.css               
2008-10-26 12:24:35        扫描        已被删除        木马程序        Heur.Invader        高        启发式分析        文件        F:\病毒样本\muma.zip/        mas1.css               
2008-10-26 12:24:34        扫描        已被删除        木马程序        Heur.Invader        高        启发式分析        文件        F:\病毒样本\muma.zip/        mas1.exe               
2008-10-26 12:24:34        扫描        已被删除        木马程序        Trojan.Win32.Agent.ahok        高        确定        文件        F:\病毒样本\muma.zip/        7.exe

————————————————————————————————————————————
其中 a279.css 后缀名改为 exe 后运行，会在windows下生成 jiocs.dll ，在临时文件夹下生成 Migsni.sys 并加载为驱动

卡8交互模式下生成dll文件会提示，临时文件夹不在保护范围，生成 sys 没有提示，加载为驱动时卡8的主动防御会报，但无论是选择“终止”还是“隔离”，驱动的自启动项已经被创建，如果不手动清理的话，再次启动电脑后驱动很可能会抢在卡8之前被加载。没了回滚功能的卡8确实存在诟病。

[ 本帖最后由 浪滔天 于 2008-10-26 12:46 编辑 ]

江湖的fans

RIS20009





3个

欠妳緈諨

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 10/26/2008
开始时间： 10/26/2008 12:27
引擎： 引擎A (AVK 19.1210), 引擎B (BD 19.688)
启发式： 开启
档案文件： 开启
系统区域： 关闭

检测以下目录和文件：
  S:\muma\

对象： 7.exe
        路径: S:\muma
        状态： 检测到病毒
        病毒： Trojan.Win32.Agent.ahok (引擎A)
对象： mas1.exe
        路径: S:\muma
        状态： 检测到病毒
        病毒： GenPack:Generic.Malware.P!dldPk!g.2C317F14 (引擎B)
对象： mas1.css
        路径: S:\muma
        状态： 检测到病毒
        病毒： GenPack:Generic.Malware.P!dldPk!g.2C317F14 (引擎B)
对象： kao.css
        路径: S:\muma
        状态： 检测到病毒
        病毒： GenPack:Generic.Malware.P!dldPk!g.2C317F14 (引擎B)

检测执行时间： 10/26/2008 12:28
    6个文件已检测
    4个受感染文件
    0个可疑文件被发现

linjw

Begin scan in 'D:\muma.zip'
D:\muma.zip
    [0] Archive type: ZIP
      --> 7.exe
          [DETECTION] Contains HEUR/Malware suspicious code
    --> mas1.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> mas1.css
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> kao.css
      [DETECTION] Is the TR/Dropper.Gen Trojan
      --> a279.css
          [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
    --> xixi.exe
      [DETECTION] Contains recognition pattern of the HTML/Downloader.Gen HTML script virus
    [NOTE]      A backup was created as '4970f2dc.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

luxiao200888

ESET 漏了1个，杀掉5个，4个启发

lingbo110120

7.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
mas1.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
mas1.css - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
kao.css - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
a279.css - Win32/Rootkit.Agent.NFF 特洛伊木马 的变种 - 是已删除对象的一部分

NOD MISS ONE

无尽藏海

Scan Stats:
  Scan Time: 2 seconds
  Scan Options:
  Scan Targets: D:\Virus\muma.zip
  Counts:
   Total items scanned: 8
   - Files & Directories: 8
   - Registry Entries: 0
   - Processes & Start-up Items: 0
   - Network & Browser Items: 0
   - Other: 0
   - Trusted Files: 0
   - Skipped Files: 0

   Total security risks detected: 4
   Total items resolved: 4
   Total items that require attention: 0

Resolved Threats:
Downloader
Type: Compressed
Risk: High (High Stealth, High Removal, High Performance, High Privacy)  
Categories: Virus
Status: Fully Resolved
-----------
1 File
[7.exe] inside of [d:\virus\muma.zip] - Deleted


Suspicious.AH.11
Type: Compressed
Risk: Medium (Medium Stealth, Medium Removal, Medium Performance, Medium Privacy)  
Categories: Heuristic Virus
Status: Fully Resolved
-----------
1 File
[mas1.exe] inside of [d:\virus\muma.zip] - Deleted


Suspicious.AH.11
Type: Compressed
Risk: Medium (Medium Stealth, Medium Removal, Medium Performance, Medium Privacy)  
Categories: Heuristic Virus
Status: Fully Resolved
-----------
1 File
[mas1.css] inside of [d:\virus\muma.zip] - Deleted


Suspicious.AH.11
Type: Compressed
Risk: Medium (Medium Stealth, Medium Removal, Medium Performance, Medium Privacy)  
Categories: Heuristic Virus
Status: Fully Resolved
-----------
1 File
[kao.css] inside of [d:\virus\muma.zip] - Deleted

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Suspicious.Trojan.Win32.Downldr.a
病毒： Trojan.DL.Win32.Mnless.bka

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.67.52

hzyw