木马程序一个（该样本上传于2007.01.09）

显示全部楼层 · 发表于 2007-1-9 11:32:42

卡巴07年1月9号病毒库未报，费尔未报，反正过了很多杀软，大家试试吧。 (转绅博yimiha)

显示全部楼层 · 发表于 2007-1-9 13:38:12

FileName:csiss.exe
Antivirus Version Update Result
VBA32 3.11.2 01.08.2007 suspected of Backdoor.Hupigon.5 (paranoid heuristics)

只有VBA32报了

显示全部楼层 · 发表于 2007-1-9 15:38:21

AVG7.5和微点都没报

显示全部楼层 · 发表于 2007-1-9 15:43:05

微点都过了~？？

显示全部楼层 · 发表于 2007-1-10 23:25:37

AntiVir 报

显示全部楼层 · 发表于 2007-1-11 10:18:10

结果: 发现 1 个恶意程序
Worm.Win32.Bomzh.b (病毒)
C:\Documents and Settings\jyh\桌面\csiss.rar\csiss.exe

fs报了.但没法杀.只有手工删除.

NOD32没反应.晕.

显示全部楼层 · 发表于 2007-1-11 12:04:39

分析结果，代理木马

显示全部楼层 · 发表于 2007-1-11 12:08:40

卡巴的
detected: virus Worm.Win32.Bomzh.b URL: http://tel.kpfans.com/bbs/attachment.php?aid=22044//csiss.exe

显示全部楼层 · 发表于 2007-1-12 14:18:15

Begin scan in 'C:\Documents and Settings\Administrator\桌面\csiss.rar'
C:\Documents and Settings\Administrator\桌面\
  csiss.rar
[0] Archive type: RAR
--> csiss.exe
      [DETECTION] Contains signature of the worm WORM/Bomzh.B
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-1-12 14:53:10

奇怪，我运行后，这个所谓的病毒什么事也没做呀？是不是没有配置好的死马？？

[病毒样本] 木马程序一个（该样本上传于2007.01.09）

本帖子中包含更多资源

本帖子中包含更多资源