gr.exe变种，其木马下载列表貌似没有变！

显示全部楼层 · 发表于 2009-3-23 07:57:14

今天早上发现的，其（gr.exe)下载地址开始变更，（下载地址已上报kaba）

我不喜欢跟踪什么病毒，就把那个病毒样本的下载地址放上来：hxxp://d.mxxio.com:88/gr.exe

Hello,

gr.exe - Trojan-Downloader.Win32.Agent.bnmi

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-3-23 08:07 编辑 ]

显示全部楼层 · 发表于 2009-3-23 08:02:42

显示全部楼层 · 发表于 2009-3-23 08:12:43

Beginn des Suchlaufs: 2009年3月23日  08:14

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'D:\new\gr.zip'
D:\new\gr.zip
  [0] Archivtyp: ZIP
--> gr.exe
   --> Object
      [2] Archivtyp: RSRC
      --> Object
      [FUND]    Enthält Erkennungsmuster des Rootkits RKIT/Agent.AIWN.20
   [FUND]    Ist das Trojanische Pferd TR/Hijacker.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49f4d4d2.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.

Ende des Suchlaufs: 2009年3月23日  08:14
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   0 Verzeichnisse wurden überprüft
   2 Dateien wurden geprüft
   2 Viren bzw. unerwünschte Programme wurden gefunden
   0 Dateien wurden als verdächtig eingestuft
   1 Dateien wurden gelöscht
   0 Viren bzw. unerwünschte Programme wurden repariert
   1 Dateien wurden in die Quarantäne verschoben
   0 Dateien wurden umbenannt
   0 Dateien konnten nicht durchsucht werden
   0 Dateien ohne Befall
   1 Archive wurden durchsucht
   0 Warnungen
   1 Hinweise

显示全部楼层 · 发表于 2009-3-23 08:16:25

EQ加规则也防住了

显示全部楼层 · 发表于 2009-3-23 08:20:08

你好幽默。

显示全部楼层 · 发表于 2009-3-23 08:48:31

显示全部楼层 · 发表于 2009-3-23 09:16:43

Name: Rootkit.Biosavp.Gen
Type: Mutant

Description:

Files:
c:\users\administrator\desktop\gr.exe

显示全部楼层 · 发表于 2009-3-23 09:35:23

检测到：木马程序 Rootkit.Win32.Agent.idd 文件: C:\Documents and Settings\----------\Local Settings\Temp\~f534d.tmp
检测到：木马程序 Trojan-Downloader.Win32.Agent.bnjp 文件: C:\DOCUME~1\-------\LOCALS~1\Temp\~f534c.tmp

[ 本帖最后由 kingsheet 于 2009-3-23 09:37 编辑 ]

显示全部楼层 · 发表于 2009-3-23 09:44:46

TF也自动处理了。

IE8不让贴图。只能压缩了再上传。
终于贴上了。

[ 本帖最后由 HC303 于 2009-3-23 09:57 编辑 ]

显示全部楼层 · 发表于 2009-3-23 10:18:53

filename: gr.exe
original path: C:\Documents and Settings\razor\My Documents\gr\
filesize: 27.5 KB
virusname: Backdoor.Win32.Farfli

[病毒样本] gr.exe变种，其木马下载列表貌似没有变！

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 392574516 的帖子

本帖子中包含更多资源

本帖子中包含更多资源