过江民杀毒软件的文件夹图标病毒样本

显示全部楼层 · 发表于 2009-3-26 12:50:03

过江民杀毒软件的文件夹图标病毒样本

[ 本帖最后由 lmsa613 于 2009-3-26 12:53 编辑 ]

显示全部楼层 · 发表于 2009-3-26 12:51:52

OK

卡巴杀毒报告：

Kill 1

属于广告类病毒

2009-3-26 0:17:17 已清除广告软件 not-a-virus:AdWare.Win32.Zhongsou.bb C:\Documents and Settings\Try\桌面\新建文件夹\dzh_2008v5.rar/dzh_2008v5.exe//stream//data0002//data0006

[ 本帖最后由 SUZAKU 于 2009-3-26 12:56 编辑 ]

显示全部楼层 · 发表于 2009-3-26 12:58:04

TR/Dropper.Gen X2

显示全部楼层 · 发表于 2009-3-26 13:28:26

MD5 Hash:    CC128E0F682023C97991C8FA28C47485
Behavior:    1.创建如下文件:
            %windir%\system32\42ade6\de6b36d0.txt
            %windir%\system32\10a216\2ade6b.exe
            %windir%\system32\b55985\0f10.inf
            %windir%\system32\b55985\16eb.inf
            %windir%\system32\b55985\16eb.edt
            %userprofile%\「开始」菜单\程序\启动\2ade6b.lnk
            以及易语言运行库
            运行2ade6b.exe
            2.访问以下URL
               h**p://202.106.199.39/wpad.dat
               h**p://df-123.cn/f/9s.bmp
               并保存到本地
            3.按照保存的文件,弹出IE广告窗口
Category:    Adware
Danger Index: ★★☆☆☆

[ 本帖最后由 will 于 2009-3-26 13:35 编辑 ]

显示全部楼层 · 发表于 2009-3-26 15:17:19

DR.WEB
ALL KILL -Win32.HLLW.Autoruner.5073

显示全部楼层 · 发表于 2009-3-26 15:34:21

在KV2009中测试了一下

宿主程序没提示,衍生物提示了

显示全部楼层 · 发表于 2009-3-26 15:41:33

RIS秒杀

[病毒样本] 过江民杀毒软件的文件夹图标病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 过江民杀毒软件的 文件夹图标病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 过江民杀毒软件的文件夹图标病毒样本