Cool_GameSetup 病毒？

显示全部楼层 · 发表于 2009-4-15 08:30:57

把样本传上来大家看看，KIS7.0.125可以查杀，红伞没有提示？

显示全部楼层 · 发表于 2009-4-15 10:02:23

卡巴检测到：病毒 Worm.Win32.AutoRun.wuu URL: http://bbs.kafan.cn/attachment.p ... /Cool_GameSetup.exe

显示全部楼层 · 发表于 2009-4-15 10:03:42

我觉得应该在Virustotal上传一下～～～我来试试

显示全部楼层 · 发表于 2009-4-15 10:09:30

显示全部楼层 · 发表于 2009-4-15 10:11:42

运行后释放Cool_GameSetup.exe.exe，试图结束txplatform.exe(qq的)，并复制自己到%system%\drivers\txplatform.exe，c:\ .exe，扫描IP段查找是否有漏洞机器，并感染文件

清理方式：删除被感染文件的前101088字节数据、SizeOfImage之后18h字节的数据。

显示全部楼层 · 发表于 2009-4-15 10:18:14

Begin scan in 'D:\Documents and Settings\ALEX LEE\My Documents\Downloads\Cool_GameSetup.rar'
D:\Documents and Settings\ALEX LEE\My Documents\Downloads\Cool_GameSetup.rar
  [0] Archive type: RAR
--> Cool_GameSetup.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    A backup was created as '4a544443.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-4-15 11:10:30

McAfee杀

显示全部楼层 · 发表于 2009-4-15 11:12:40

扫描类型：实时防护扫描
事件：已发现病毒！
病毒名称: W32.Fujacks.E
文件： C:\Documents and Settings\Administrator\桌面\Cool_GameSetup.exe
位置：隔离区
计算机：5418053D59154CF
用户：Administrator
采用的操作：隔离成功 : 拒绝访问
发现的日期： 2009年4月15日星期三 11:12:37

显示全部楼层 · 发表于 2009-4-15 11:50:40

显示全部楼层 · 发表于 2009-4-15 14:35:16

肯定是viking 或者熊猫看这名字就知道是生成物

[ 本帖最后由 mikzh 于 2009-4-15 14:36 编辑 ]

[病毒样本] Cool_GameSetup 病毒？

本帖子中包含更多资源

Win32.Worm.Fujacks.CU

本帖子中包含更多资源