mm.exe再次更新！！！

djy0550

病毒样本已上传，

[ 本帖最后由 djy0550 于 2009-2-18 12:07 编辑 ]

djy0550

VirSCAN.org Scanned Report :
Scanned time   : 2009/02/17 12:01:23 (CST)
Scanner results: 57%的杀软(21/37)报告发现病毒
File Name      : mm.exe
File Size      : 27204 byte
File Type      : MS-DOS executable, MZ for MS-DOS
MD5            : d25802b34c6db7e5f6e9a5f5c18de3c5
SHA1           : 35f1365d89c1b20670b4788b0e460cd6c887b555
Online report  : http://virscan.org/report/8bdc780df216c37e40cceb221b2e4e2d.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090216231831    2009-02-16  2.59   Worm.Win32.SillyShareCopy!IK
安博士V3       2009.02.17.00   2009.02.17        2009-02-17  1.26   Packed/Upack
AntiVir        7.9.0.79        7.1.2.33          2009-02-16  1.84   TR/Crypt.XPACK.Gen
安天           2.0.18          20090216.2186924  2009-02-16  0.13   -
Authentium     5.1.1           200902161542      2009-02-16  1.12   W32/LdPinch.N.gen!Eldorado (Possible)
AVAST!         3.0.1           090216-1          2009-02-16  0.01   -
AVG            7.5.52.442      270.10.25/1956    2009-02-16  1.92   -
BitDefender    7.81008.2671604 7.23713           2009-02-17  2.50   -
CA (VET)       9.0.0.143       31.6.6360         2009-02-16  4.33   Win32/Dogbab!generic trojan.
ClamAV         0.94.2          8995              2009-02-16  0.06   -
Comodo         3.0             980               2009-02-16  0.93   -
CP Secure      1.1.0.715       2009.02.17        2009-02-17  7.00   -
Dr.Web         4.44.0.9170     2009.02.16        2009-02-16  4.04   MULDROP.Trojan
F-Prot         4.4.4.56        20090216          2009-02-16  1.08   W32/LdPinch.N.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.02.16.11     2009-02-16  0.18   -
飞塔           2.81-3.117      10.48             2009-02-16  0.30   Suspicious
GData          19.3139/19.227  20090217          2009-02-17  3.93   -
ViRobot        20090216        2009.02.16        2009-02-16  0.48   -
Ikarus         T3.1.01.45      2009.02.17.72310  2009-02-17  3.67   Worm.Win32.SillyShareCopy
江民杀毒       11.0.706        2009.02.16        2009-02-16  1.46   Backdoor/IRCBot.tn
卡巴斯基       5.5.10          2009.02.17        2009-02-17  0.12   -
金山毒霸       2008.9.8.18     2009.2.16.20      2009-02-16  1.04   -
迈克菲         5.3.00          5528              2009-02-16  4.19   New Malware.aj
Microsoft      1.4306          2009.02.17        2009-02-17  8.03   Worm:Win32/Autorun.gen!BS
mks_vir        2.01            2009.02.16        2009-02-16  2.72   Heur.Win32
Norman         6.00.06         6.00.00           2009-02-16  8.02   W32/Packed_Upack.A
熊猫卫士       9.05.01         2009.02.16        2009-02-16  7.53   -
趋势科技       8.700-1004      5.848.03          2009-02-15  0.50   -
Quick Heal     10.00           2009.02.17        2009-02-17  1.71   Win32.Trojan.Glox.gen!damaged.3
瑞星           20.0            21.17.02.00       2009-02-16  3.37   -
Sophos         2.83.3          4.38              2009-02-17  2.76   Mal/Packer
Sunbelt        4819            4819              2009-02-16  5.54   VIPRE.Suspicious
赛门铁克       1.3.0.24        20090216.005      2009-02-16  0.15   Suspicious.MH690
nProtect       20090216.02     3155787           2009-02-16  4.10   Trojan-Downloader/W32.Zlob.41252
The Hacker     6.3.2.2         v00258            2009-02-16  0.54   W32/Behav-Heuristic-060
VBA32          3.12.8.12       20090215.1437     2009-02-15  7.53   Embedded.Rootkit.Win32.Small.le (suspicious)
VirusBuster    4.5.11.10       10.101.15/904334  2009-02-16  1.15   -

ledled

Name: Packed/Upack
Type: Sequence

Description:


Files:
c:\users\administrator\desktop\mm.exe

zdlzp

程序：
C:\DOCUMENTS AND SETTINGS\............\LOCAL SETTINGS\TEMP\RAR$EX01.008\MM.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\...........\LOCAL SETTINGS\TEMP\DLL25.TMP
是否删除木马程序及其衍生物?

[ 本帖最后由 zdlzp 于 2009-2-17 12:06 编辑 ]

yeandwo

avast  Win32:Rootkit-gen [Rtk]

linjw

Begin scan in 'D:\mm.rar'
D:\mm.rar
    [0] Archive type: RAR
    --> mm.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      A backup was created as '49c83d98.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

左手

to kill~~~~~`



2009-02-17 12:30:01    修改文件      操作:阻止并结束进程
进程路径:E:\virus\mm.exe
文件路径:C:\WINDOWS\system32\dllcache\linkinfo.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll

2009-02-17 12:30:01    修改文件      操作:阻止并结束进程
进程路径:E:\virus\mm.exe
文件路径:C:\WINDOWS\system32\dllcache\linkinfo.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll

我是你的腿

koljjkh

yeandwo

什么啥意思？没意义的，请修改

电影结束了

a-squared 免费版本 4.0
上次更新: 2009-2-17 下午 12:21:35

扫描设置:

对象: E:\收集区
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于:        2009-2-17 下午 12:36:02

E:\收集区\mm.rar/mm.exe         已检测: Trojan.Zlob!IK