46%的杀软(18/39)报告发现病毒。但是NOD32不暴

弧光

这个毒应该很明显。不知道NOD32为什么没有感应？
样本下载

wxb1994

。。。有人上报吗？？？

弧光

我还没有来的急呵呵。

尤金卡巴斯基

2008/11/22 19:22:39        检测到        木马程序 Backdoor.Win32.VB.gom        http://sh.qiannao.com/servlet/FileDownload?filename=//huguang007/上传分享/2008/11/22/abc.exe&vid=0&vid2=0

弧光

呵呵刚刚我上报了

雨宫优子

C:\Documents and Settings\***.18F12FE200FB45E\桌面\Anti-Virus lab\Run virus lab\abc.exe
    [DETECTION] Contains a recognition pattern of the (harmful) BDS/VB.gom back-door program
    [WARNING]   The file was ignored!

你这是.....根本跑不起来.....

312612205

上报了就好了~~

雨宫优子

部分代码分析：
000021D0   004021D0      0   windir
000021E4   004021E4      0   \System32
00002204   00402204      0   Windir
0000225C   0040225C      0   %defaultbrowser%
00002284   00402284      0   programfiles
000022A4   004022A4      0   \Internet Explorer\iexplore.exe
000022E8   004022E8      0   %notepad%
00002300   00402300      0   \System32\notepad.exe
00002330   00402330      0   %thisexe%
00002694   00402694      0   %calc%
000026A8   004026A8      0   \System32\calc.exe
000026D4   004026D4      0   %mspaint%
000026EC   004026EC      0   \System32\mspaint.exe
0000271C   0040271C      0   %wordpad%
00002734   00402734      0   \System32\write.exe
00002760   00402760      0   \who.txt
00002778   00402778      0   %winlogon%
00002794   00402794      0   \System32\winlogon.exe
00003360   00403360      0   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr
00003418   00403418      0   RegWrite
00003430   00403430      0   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
00003598   00403598      0   systemroot
000035B4   004035B4      0   \system32\msconfig.exe
是个毒没错，不过...损坏了....

弧光

原帖由 aarwwefdds 于 2008-11-22 19:28 发表
部分代码分析：
000021D0   004021D0      0   windir
000021E4   004021E4      0   \System32
00002204   00402204      0   Windir
0000225C   0040225C      0   %defaultbrowser%
00002284   00402284     ...

奇怪。是被去过壳吗？