一个.txt的病毒样本

显示全部楼层 · 发表于 2008-12-25 14:18:05

一个.txt的病毒，upx的壳，脱完了，保存.txt文件，结果发现文件失效，使用ha跟踪，文件无法释放，只有双击运行才可以释放文件，呼。。。求大牛帮忙分析是否存在盗号行为，请把代码段发过来

显示全部楼层 · 发表于 2008-12-25 14:19:14

解压密码：123456

显示全部楼层 · 发表于 2008-12-25 14:25:30

onlinegames

显示全部楼层 · 发表于 2008-12-25 14:27:44

2008-12-25 14:27:22 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\2a30728dd34c5514414d89a178b80ae1_255203\2a30728dd34c5514414d89a178b80ae1_255203.txt Win32/PSW.OnLineGames.NRD 特洛伊木马通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-12-25 14:29:58

BitDefender AntiVirus 2009
Found: Dropped:Trojan.PWS.OnlineGames.ZWI

显示全部楼层 · 发表于 2008-12-25 14:47:13

微点拦截

显示全部楼层 · 发表于 2008-12-25 15:40:02

卡巴斯基报：Trojan-Dropper.Win32.Small.ceq

显示全部楼层 · 发表于 2008-12-25 15:56:22

Begin scan in 'C:\Users\Kitman\Desktop\2a30728dd34c5514414d89a178b80ae1_255203'
C:\Users\Kitman\Desktop\2a30728dd34c5514414d89a178b80ae1_255203\2a30728dd34c5514414d89a178b80ae1_255203.txt
[0] Archive type: OVL
   --> Object
      [1] Archive type: RSRC
      --> Object
      [DETECTION] Is the TR/Thief.Magania.annh Trojan
[DETECTION] Is the TR/Spy.Gen Trojan
[NOTE]    A backup was created as '49863cec.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-12-25 16:49:23

瑞星 RootKit.Win32.Agent.ejb

显示全部楼层 · 发表于 2008-12-25 17:00:03

谢谢大家，我已经脱出来了，
下面这个文件脱壳完成后会是这样的ARJ Archive [Overlay] *
这个是用什么方式加密的？

[病毒样本] 一个.txt的病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源