kxvo 變種樣本 2008-12-06

显示全部楼层 · 发表于 2008-12-7 00:49:54

显示全部楼层 · 发表于 2008-12-7 00:51:57

TR/Crypt.XPACK.Gen [trojan]'

显示全部楼层 · 发表于 2008-12-7 00:54:16

7/12/2008 0:53:49 已偵測: Trojan-GameThief.Win32.Magania.amob C:\Documents and Settings\kato9096\桌面\q1pady.zip/q1pady.cmd

显示全部楼层 · 发表于 2008-12-7 00:55:31

ESET漏库3668

显示全部楼层 · 发表于 2008-12-7 00:55:40

反病毒引擎       版本       最后更新       扫描结果
AhnLab-V3       2008.12.6.0       2008.12.06       -
AntiVir       7.9.0.42       2008.12.05       TR/Crypt.XPACK.Gen
Authentium       5.1.0.4       2008.12.06       -
Avast       4.8.1281.0       2008.12.06       Win32:Kavos
AVG       8.0.0.199       2008.12.05       PSW.OnlineGames_r.K
BitDefender       7.2       2008.12.06       -
CAT-QuickHeal       10.00       2008.12.06       (Suspicious) - DNAScan
ClamAV       0.94.1       2008.12.06       -
Comodo       698       2008.12.06       -
DrWeb       4.44.0.09170       2008.12.06       -
eSafe       7.0.17.0       2008.12.04       Suspicious File
eTrust-Vet       31.6.6246       2008.12.05       -
Ewido       4.0       2008.12.06       -
F-Prot       4.4.4.56       2008.12.04       -
F-Secure       8.0.14332.0       2008.12.06       -
Fortinet       3.117.0.0       2008.12.06       -
GData       19       2008.12.06       Win32:Kavos
Ikarus       T3.1.1.45.0       2008.12.06       PWS.Win32.Frethog
K7AntiVirus       7.10.547       2008.12.06       -
Kaspersky       7.0.0.125       2008.12.06       Trojan-GameThief.Win32.Magania.amob
McAfee       5455       2008.12.05       Generic PWS.ak
McAfee+Artemis       5455       2008.12.05       Generic PWS.ak
Microsoft       1.4205       2008.12.06       PWS:Win32/Frethog.AJ
NOD32       3668       2008.12.06       -
Norman       5.80.02       2008.12.05       -
Panda       9.0.0.4       2008.12.06       -
PCTools       4.4.2.0       2008.12.06       -
Prevx1       V2       2008.12.06       Cloaked Malware
Rising       21.06.52.00       2008.12.06       -
SecureWeb-Gateway       6.7.6       2008.12.06       Trojan.Crypt.XPACK.Gen
Sophos       4.36.0       2008.12.06       Mal/Frethog-B
Sunbelt       3.1.1832.2       2008.12.01       -
Symantec       10       2008.12.06       -
TheHacker       6.3.1.2.178       2008.12.06       -
TrendMicro       8.700.0.1004       2008.12.05       -
VBA32       3.12.8.10       2008.12.05       -
ViRobot       2008.12.6.1504       2008.12.06       -
VirusBuster       4.5.11.0       2008.12.05       -

显示全部楼层 · 发表于 2008-12-7 00:55:49

上报诺顿

显示全部楼层 · 发表于 2008-12-7 00:59:10

文件名: q1pady.zip
文件大小: 97.783 K (100,130 字节)
分析结果:
\q1pady.cmd 不是病毒;

显示全部楼层 · 发表于 2008-12-7 01:35:13

未知

跑不起来

壳似乎变形过，或者加死了

显示全部楼层 · 发表于 2008-12-7 10:49:59

原帖由 aarwwefdds 于 2008-12-7 01:35 发表
未知

跑不起来

壳似乎变形过，或者加死了

2K3 下运行通过

文件保护(创建文件)

C:\WIN126\WIN\system32\drivers\klif.sys
C:\WIN126\WIN\system32\j3ewro.exe
C:\WIN126\WIN\system32\jwedsfdo0.dll
C:\WIN126\WIN\system32\jwedsfdo1.dll
C:\WIN126\WIN\system32\jwedsfdo2.dll
C:\WIN126\WIN\system32\jwedsfdo3.dll
C:\WIN126\WIN\system32\jwedsfdo4.dll
C:\WIN126\WIN\system32\jwedsfdo5.dll
C:\WIN126\WIN\system32\jwedsfdo6.dll
C:\WIN126\WIN\system32\jwedsfdo7.dll
C:\WIN126\WIN\system32\jwedsfdo8.dll
C:\WIN126\WIN\system32\jwedsfdo9.dll

注册表保护(创建注册表值)
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:jvsoft

应用程序保护(修改其它进程内存)
目标进程:C:\WIN126\WIN\explorer.exe

都不成功后退出了/

[ 本帖最后由 lunglungyu 于 2008-12-7 10:57 编辑 ]

显示全部楼层 · 发表于 2008-12-7 12:46:27

红伞的webguard不让下载。。

[病毒样本] kxvo 變種樣本 2008-12-06

本帖子中包含更多资源

评分

回复 1楼 upside 的帖子

浏览过的版块