臭鼬病毒样本（两个变种！）

显示全部楼层 · 发表于 2009-3-15 11:54:24

病毒名称(中文):臭鼬病毒别名:威胁级别:★★☆☆☆病毒类型:木马下载器病毒长度:16384影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个利用ms08-067漏洞进行攻击的木马程序。该毒拥有较多变种，基本行为类似于“扫荡波”，都属于能影响局域网的对抗型木马。它能利用U盘传播，另外，在“猫癣下载器”部分变种的下载名单中，也有该毒的身影。

1. 释放病毒体
病毒运行后释放文件：

2. 扫描网内计算机

3. 攻击在线的计算机

4.在各磁盘分区中复制自己

5.执行下载（或其它命令）

我有附上了两个变种！！！

显示全部楼层 · 发表于 2009-3-15 11:56:27

TR/Expl.IMG-WMF.EX.1 [trojan]'
'TR/Drop.Agent.Zlo.1 [trojan]'

显示全部楼层 · 发表于 2009-3-15 11:56:44

Begin scan in 'D:\臭鼬病毒.rar'
D:\臭鼬病毒.rar
[0] Archive type: RAR
--> lb34.exe!!
   [DETECTION] Is the TR/Drop.Agent.Zlo.1 Trojan
--> hj.exe1
   [DETECTION] Is the TR/Expl.IMG-WMF.EX.1 Trojan
[NOTE]    A backup was created as 'bf821b93.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-3-15 11:56:47

2009-3-15 11:57:36 1237089456 Administrator 2088 Sign of "Win32:Trojan-gen {Other}" has been found in "d:\我的文档\桌面\臭鼬病毒.rar\lb34.exe!!" file.
2009-3-15 11:57:39 1237089459 Administrator 2088 Sign of "Win32:Trojan-gen {Other}" has been found in "d:\我的文档\桌面\臭鼬病毒.rar\hj.exe1" file.

显示全部楼层 · 发表于 2009-3-15 11:57:00

TR/Drop.Agent.Zlo.1
TR/Expl.IMG-WMF.EX.1

显示全部楼层 · 发表于 2009-3-15 11:57:12

rs ms08067
packer

显示全部楼层 · 发表于 2009-3-15 11:58:25

C:\Documents and Settings\Administrator\桌面\新建文件夹\臭鼬病毒.rar > RAR > lb34.exe!! - Win32/Exploit.MS08-067.A 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\臭鼬病毒.rar > RAR > hj.exe1 - Win32/Exploit.MS08-067.A 特洛伊木马 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-3-15 12:03:30

DR.WEB

\lb34.exe!! - infected with Trojan.Siggen.564
hj.exe1 - infected with Trojan.Siggen.564

显示全部楼层 · 发表于 2009-3-15 12:07:10

微点报Exploit，已杀

显示全部楼层 · 发表于 2009-3-15 12:07:30

金山 Win32.EXPLOIT.Agent.b.16384(臭鼬）

[病毒样本] 臭鼬病毒样本（两个变种！）

本帖子中包含更多资源

评分