刚抓到的...我什么都没做不找哪里进来的...闷

显示全部楼层 · 发表于 2009-1-8 23:52:49

没有解压密码

是一个下载者的衍生物,微点报未知
http://virscan.org/report/57f827bf60ab66696da53166e9a29427.html
以上为检测报告

显示全部楼层 · 发表于 2009-1-8 23:55:05

显示全部楼层 · 发表于 2009-1-8 23:55:23

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=437985&k=daf100b118443d64dddef4c4a5e604a2&t=1231430106
Information: Is the TR/Downloader.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.1.85

显示全部楼层 · 发表于 2009-1-8 23:55:59

红伞的下载者基因

显示全部楼层 · 发表于 2009-1-8 23:59:48

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6MOS9FFWANOM\6MOS9FFWANOM.EXE
木马程序生成以下文件：
1) C:\PROGRAM FILES\0VQGASBBZR\O1LG40MI4V.EXE
2) C:\WINDOWS\J4XZLO.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-1-9 00:10:51

又是快车，哎，killllllllllllll

显示全部楼层 · 发表于 2009-1-9 10:17:39

C:\Documents and Settings\桌面\新建文件夹\6MOS9FFWANOM.zip > ZIP > 6MOS9FFWANOM.EXE - 可能是 Win32/Agent.NAK 病毒的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-1-9 10:49:12

我知道了,是SQL2000的漏洞进来的下载者
已知行为如下
C:\PROGRAM FILES\目录下所有exe文件都声称.exe.com
注册了服务,开机启动
替换系统本身程序(我的cmd.exe坏了)

MP日志里面看的,其他的还不明白

显示全部楼层 · 发表于 2009-1-9 10:52:24

ESET开高启发才检出，提交文件进行分析

显示全部楼层 · 发表于 2009-1-9 10:57:05

BitDefender 上報

[病毒样本] 刚抓到的...我什么都没做不找哪里进来的...闷

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块