虚拟机里面生成了下载列表，抓了4个！

显示全部楼层 · 发表于 2009-3-31 17:07:44

虚拟机里面运行了一个样本，结果过了最新出炉的N360，手杀的时候发现了一个ini文件，打开一看，是个下载列表~！

hxxp://h.wuc8.com/dd/1.exe
hxxp://h.wuc8.com/dd/2.exe
hxxp://h.wuc8.com/dd/6.exe
hxxp://h.wuc8.com/dd/9.exe

下载下来的4个文件，MFCS能发现两个。N360还不错，特征码杀了6和9，运行2，杀了生成物，运行1，Sonar报警。

显示全部楼层 · 发表于 2009-3-31 17:22:45

'ADSPY/Sogou.12591 [adware]'
'HEUR/Crypted [heuristic]'
TR/Crypt.XDR.Gen [trojan]'
'ADSPY/Cinmus.XE [adware]'

显示全部楼层 · 发表于 2009-3-31 17:46:50

"Win32:Trojan-gen {Other}" has been found in "1.exe\[UPX]\[Embedded_Ix#7020]" file.
"NSIS:Cinmus [Adw]" has been found in "2.exe\nsis.hdr" file.
"Win32:Cinmus-AU [Adw]" has been found in "2.exe\$TEMP\$TEMP\153.exe\$[34]\$R0" file.
"Win32:BHO-GG [Adw]" has been found in "6.exe\$COMMONFILES\PushWare\cpush.dll" file.

显示全部楼层 · 发表于 2009-3-31 18:05:05

DR.EB
1.exe - infected with Trojan.Siggen.564
9.exe - infected with Trojan.Packed.152
2.exe/data003;Adware.Cinmus.2199
6.exe;Adware.Sogou.561

[ 本帖最后由黑衣~魂于 2009-3-31 18:06 编辑 ]

显示全部楼层 · 发表于 2009-3-31 18:15:58

pct扫描 3个，运行后4个全拦截。。。

显示全部楼层 · 发表于 2009-3-31 19:13:48

卡巴检测到：广告程序 not-a-virus:AdWare.Win32.AdMedia.ed URL: http://bbs.kafan.cn/attachment.php?aid=500772&k=dc49f20e27e2d1445fbf9a3ad5ec957c&t=1238497873//2.exe

显示全部楼层 · 发表于 2009-3-31 19:48:16

小A报了

显示全部楼层 · 发表于 2009-3-31 21:05:01

红伞直接杀掉

显示全部楼层 · 发表于 2009-3-31 21:06:58

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-3-31 22:42:15

2009/3/31 22:41:41 已清除木马程序 Trojan-Dropper.Win32.Small.czn G:\Temp\Virus\样本.rar/1.exe
2009/3/31 22:41:41 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.uuca G:\Temp\Virus\样本.rar/9.exe//NSPack//PE-Crypt.Morf
2009/3/31 22:41:41 已清除广告软件 not-a-virus:AdWare.Win32.AdMedia.ed G:\Temp\Virus\样本.rar/2.exe
2009/3/31 22:41:41 已清除广告软件 not-a-virus:AdWare.Win32.BHO.fyo G:\Temp\Virus\样本.rar/6.exe//stream//data0001

[病毒样本] 虚拟机里面生成了下载列表，抓了4个！

本帖子中包含更多资源