2x

Nblock

原帖由 a369258147 于 2008-11-21 14:51 发表
过微点

程序：
DEFAULT.EXE
远端地址:195.2.252.138(德国)
远端端口:80
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP43.EXE
是否删除木马程序及其衍生物?

无尽藏海

Resolved Threats:
Downloader
Type: Compressed
Risk: High (High Stealth, High Removal, High Performance, High Privacy)  
Categories: Virus
Status: Fully Resolved
-----------
1 File
[default.exe] inside of [d:\virus\handle(2).zip] - Deleted

kuqing_ren

原帖由 Nblock 于 2008-11-21 16:11 发表


程序：
DEFAULT.EXE
远端地址:195.2.252.138(德国)
远端端口:80
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP43.EXE
是否删除木马程序及其衍生物?

很诡异，vista下就一个联网提示，两个进程大摇大摆进驻内存。。。。

jpzy

过微软的Forefront~！

尤金卡巴斯基

pass.exe To KL

BitDefender

7.2

2008.11.21

BehavesLike:Win32.Malware

Ikarus

T3.1.1.45.0

2008.11.21

BehavesLikeWin32.Malware

NOD32

3631

2008.11.21

Win32/TrojanDownloader.Banload.OKJ

浅蓝深蓝

pass.exe
文件: C:\Documents and Settings\admin\桌面\Handle\pass.exe
大小: 20294 字节
文件版本:
修改时间: 2008年11月21日, 11:11:15
MD5: 1B1C231DE0B26C9C29FE7DAF143383A2
SHA1: 577E269000B9B3ADD3D55E13134071978C037C4E
CRC32: 7F39A180
创建文件C:\svchost.exeC:\lsass.exeC:\msnmsgr.exe
联网下载
http://74.86.166.160/~contar0/sux.pdf
http://74.86.166.160/~contar0/die.pdf
http://74.86.166.160/~contar0/die2.pdf

依次启动svchost.exe，lsass.exe和msnmsger.exe
lsass.exe破坏杀毒软件AVG8，AVG7，AVG FREE，Avast4，ESET

[ 本帖最后由 浅蓝深蓝 于 2008-11-22 00:06 编辑 ]

star_xing

C:\Documents and Settings\ztx\桌面\Handle.rar > RAR > default.exe - Win32/TrojanDownloader.Small.OHI 特洛伊木马
C:\Documents and Settings\ztx\桌面\Handle.rar > RAR > pass.exe - Win32/TrojanDownloader.Banload.OKJ 特洛伊木马

ue100

诺顿的SEP11报,给删除了!~