高危文件+高危生成

显示全部楼层 · 发表于 2009-2-16 21:57:13

请上报卡巴

d0f8f5f49b01c5f15394dba3629855b0 GIX_20081229.exe
原md5(包里的文件沒有此md5)

此文件去除了垃圾生成后得出的惡意文件.

[ 本帖最后由 sam.to 于 2009-2-16 22:08 编辑 ]

显示全部楼层 · 发表于 2009-2-16 21:58:26

Begin scan in 'D:\3.rar'
D:\3.rar
[0] Archive type: RAR
   --> kernal.exe
      [1] Archive type: RSRC
      --> Object
      [DETECTION] Contains HEUR/Malware suspicious code
[NOTE]    A backup was created as '4a0b7114.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-16 21:59:08

kernal.exe - 未查明的 NewHeur_PE 病毒
staral.exe - 未查明的 NewHeur_PE 病毒
big5.exe - 未查明的 NewHeur_PE 病毒

启发的好处

显示全部楼层 · 发表于 2009-2-16 22:04:18

rs 0

显示全部楼层 · 发表于 2009-2-16 22:06:31

To KL

显示全部楼层 · 发表于 2009-2-16 22:13:27

All to VB

显示全部楼层 · 发表于 2009-2-16 22:18:31

2009-02-16 22:17:49 创建文件    操作:阻止并结束进程
进程路径:E:\virus\staral.exe
文件路径:C:\WINDOWS\~DFAFA3.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*

2009-02-16 22:17:51 创建文件    操作:阻止并结束进程
进程路径:E:\virus\kernal.exe
文件路径:C:\WINDOWS\staral.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-16 22:17:51 创建文件    操作:阻止并结束进程
进程路径:E:\virus\kernal.exe
文件路径:C:\WINDOWS\staral.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

to kill

显示全部楼层 · 发表于 2009-2-16 22:22:47

过瑞星

显示全部楼层 · 发表于 2009-2-17 09:11:27

to 费尔。。。

显示全部楼层 · 发表于 2009-2-17 09:45:55

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 33&t=1234835074
Information: Contains HEUR/Malware suspicious code

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.79, VDF 7.1.2.33

[病毒样本] 高危文件+高危生成

本帖子中包含更多资源