猫癣下载器样本

显示全部楼层 · 发表于 2009-2-4 19:33:45

发一个春节刚流行的“猫癣下载器”病毒样本上来，这东东能穿影子系统2008 哈（我用的智冠天下特别版＋360防穿工具）一样被穿了。
今天回家在虚拟机上装了个SD3.34 测试，发现没事，没穿透。不知道是不是因为虚拟机的原因，还是SD比影子强。准备把家里机器GHOST一下再来测试看看。

显示全部楼层 · 发表于 2009-2-4 19:37:39

C:\Documents and Settings\Administrator\桌面\gr.rar>>gr.exe Trojan.Cap9211.xlvy 木马还未处理
C:\Documents and Settings\Administrator\桌面\Temp.rar>>11231237 Exploit.IMG.WMF.ex.kwuk 黑客工具还未处理
C:\Documents and Settings\Administrator\桌面\Temp.rar>>119848 Trojan.Cap9211.xlvy 木马还未处理
C:\Documents and Settings\Administrator\桌面\Temp.rar>>225988 Trojan.Cap912014.ydre 木马还未处理
C:\Documents and Settings\Administrator\桌面\Temp.rar>>2e71a.dll TrojanDownloader.Agent.bftx.lmge.dll 木马还未处理
C:\Documents and Settings\Administrator\桌面\Temp.rar>>459944 Hacktool.Exploit.MS08.067.c.bagb 黑客工具还未处理
C:\Documents and Settings\Administrator\桌面\Temp.rar>>533073 Trojan.Cap92117.rxkv 木马还未处理
C:\Documents and Settings\Administrator\桌面\Temp.rar>>543668 Trojan.Agent.ahzz.sljf 木马还未处理
C:\Documents and Settings\Administrator\桌面\usp10.dll.rar>>usp10.dll TrojanDownloader.Small.aizc.ixhm.dll 木马还未处理

全认识

显示全部楼层 · 发表于 2009-2-4 19:38:41

可以杀

显示全部楼层 · 发表于 2009-2-4 19:38:47

卡巴kill all

显示全部楼层 · 发表于 2009-2-4 19:49:29

VB剩余2e71a.dll、533073，上报~

显示全部楼层 · 发表于 2009-2-4 20:00:35

MISS ONE TO ESET

gr.exe - 可能是 Win32/Genetik 特洛伊木马的变种
543668 - Win32/PSW.Delf.NMX 特洛伊木马
11231237 - Win32/Exploit.MS08-067.A 特洛伊木马
2e71a.dll - 正常
119848 - 可能是 Win32/Genetik 特洛伊木马的变种
225988 - Win32/Agent.OKR 特洛伊木马
459944 - Win32/TrojanDownloader.Agent.OOB 特洛伊木马
533073 - 可能是 Win32/PSW.Delf.NLZ 特洛伊木马的变种
usp10.dll.rar > RAR > usp10.dll - Win32/TrojanDownloader.Agent.OQW 特洛伊木马的变种

显示全部楼层 · 发表于 2009-2-4 21:13:16

“犇牛”踏蹄而来牛年首“牛”木马大爆发

难道是这个?

显示全部楼层 · 发表于 2009-2-4 21:15:59

2e71a.dll是干净的，不知道为什么要报。。。。。。。

显示全部楼层 · 发表于 2009-2-4 21:16:54

....汗

偶不会分析dll撒.... 没这水平..

显示全部楼层 · 发表于 2009-2-4 21:19:16

[病毒样本] 猫癣下载器样本

本帖子中包含更多资源

回复 8楼 EQ2 的帖子

本帖子中包含更多资源

[病毒样本] 猫癣下载器 样本

本帖子中包含更多资源

回复 8楼 EQ2 的帖子

本帖子中包含更多资源

[病毒样本] 猫癣下载器样本