运行了Video(1).exe生成的！

显示全部楼层 · 发表于 2009-1-5 12:31:04

某个样本包里面的Video(1).cfg，我改成Video(1).exe运行了~！
结果，生成了一大堆，还有我没找出来的。这是我找到的！
期间不停的跳网页，自动安装了一个System Security的东西，提示我有38个威胁，不停地要我清除~~~~

显示全部楼层 · 发表于 2009-1-5 12:47:51

ESET无视生成物

显示全部楼层 · 发表于 2009-1-5 12:49:36

每天List里的样本的生成物有好多不报的
有一次好奇都运行了提取了所有的生成物 70%不报

显示全部楼层 · 发表于 2009-1-5 12:52:51

我觉得还不如报生成物呢~！
报了生成物，病毒一样运行不起来！
光报外壳，万一手滑过了，就麻烦了！

显示全部楼层 · 发表于 2009-1-5 12:57:26

JP老大报生成物不觉得有点亡羊补牢的味道嘛~重要还是防啊~

显示全部楼层 · 发表于 2009-1-5 13:07:26

各有各的说法，如果先检测到母体的话，就不会中招，如果可以完全检测到生成物，即使检测不了母体的话，也不会中招

显示全部楼层 · 发表于 2009-1-5 13:12:04

不过我很看好检测生成物，fakealert已经达到完全恐怖的境界了，目前每天依然有超多的新变种在更新，如果想检测到所有的话，需要有一定的精力+时间

显示全部楼层 · 发表于 2009-1-5 13:30:19

微点判断它们很简单，是否有危害行为，无危害行为，并且特征未收录，无视。

运行两个报警。上一张图。

显示全部楼层 · 发表于 2009-1-5 13:30:21

紅傘皆未偵測到威脅
已回報

25224385    197584670.exe    1.73 MB    UNDER ANALYSIS
25224460    emgNIho8.exe    76 KB    UNDER ANALYSIS
25224461    install.exe    61.54 KB    UNDER ANALYSIS
25224462    ~tmpa.exe    145.18 KB    UNDER ANALYSIS
25224463    ~tmpb.exe    84 KB    UNDER ANALYSIS
25224464    ~tmpc.exe    80 KB    UNDER ANALYSIS
4039214    emgNIho8.exe.a_a    0 Byte    KNOWN CLEAN

显示全部楼层 · 发表于 2009-1-6 16:18:38

原帖由 megakotaro 于 2009-1-5 13:30 发表
紅傘皆未偵測到威脅
已回報

25224385       197584670.exe       1.73 MB       UNDER ANALYSIS
25224460       emgNIho8.exe       76 KB       UNDER ANALYSIS
25224461       install.exe       61.54 KB       UNDER ANALYSIS
25224462       ~tmp ...

Start of the scan: 2009年1月6日  16:09
Starting the file scan:
Begin scan in 'C:\Documents and Settings\***\桌面\virus.rar'
C:\Documents and Settings\***\桌面\virus.rar
[0] Archive type: RAR
   --> emgNIho8.rar
      [1] Archive type: RAR
      --> emgNIho8.exe
      [DETECTION] Is the TR/Dldr.Agent.baml Trojan
   --> install.rar
      [1] Archive type: RAR
      --> install.exe
      [DETECTION] Is the TR/Dldr.FakeAV.AC Trojan
   --> Temp.rar
      [1] Archive type: RAR
      --> ~tmpc.exe
      [DETECTION] Is the TR/Agent.bden Trojan
[NOTE]    A backup was created as '49d51217.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
---------------------------------------------------------------------------------------------红伞S版(库V7.01.01.72)杀。

Filename	Result
197584670.exe	MALWARE

The file '197584670.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Agent.bdeo. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.01.01.73.

已入库。

[ 本帖最后由 08红伞威点于 2009-1-6 16:20 编辑 ]

[病毒样本] 运行了Video(1).exe生成的！

本帖子中包含更多资源

本帖子中包含更多资源