360报了.伞很安静.晕了.这一下.

winxp0286

同样是今天升级的病毒库.伞安静.360报了.奇怪

[ 本帖最后由 winxp0286 于 2009-4-15 20:20 编辑 ]

winxp0286

而传到上面两个病毒扫描网站上..红伞又报了.晕..奇怪..我的伞也是开的高启发式啊.

aerbeisi

机器狗吧，上面4个很多国外杀软都不报的。上报也会说没毒，应该是机器狗用到的网络组件。

不过这些文件可以删去，原来的系统中是没有的。

aerbeisi

PACKER.DLL,WANPACKET.DLL,WPCAP.DLL,npf.sys

2008年01月02日 15:06:00    来源：东方微点 发表评论


病毒名称

Backdoor.Win32.ARP.g

捕获时间

2007-12-28

病毒症状

　　该病毒是一个使用delphi编写的病毒程序，采用FSG 2.0加壳以躲过特征码扫描，加壳后长度177,425字节，图标为windows默认可执行文件图标，病毒扩展名为exe，传播途径主要为网页挂马，文件捆绑，会话劫持。　

病毒分析   

　　当病毒被激活后，在%systemroot%\system32下生成用于ARP欺骗作用的PACKER.DLL,WANPACKET.DLL和WPCAP.DLL 文件；在%systemroot%\system32\drivers下生成svchost.exe，scvhost.exe和npf.sys文件；在注册表HKLM的Run下新建子项crsss，其值为“%systemroot%\system32\drivers\svchost.exe”，以达到病毒自启动的目的；通过SCM将npf.sys为注册为驱动以实现数据包封装；通过命令行启动scvhost.exe，向特定网段（如：从192.168.0.1到192.168.0.255）通过抓包封包的手段发送带有ARP欺骗代码的数据包，使得局域网用户访问正常网页也会无形中访问到病毒木马的网页，从而不知不觉中已从这些网页中下载并运行了木马病毒程序。

感染对象

Windows 2000/Windows XP/Windows 2003

传播途径

网页木马，文件捆绑，会话劫持

技术细节

该病毒指向的木马网页为：
http://xxx.***.biz/error.htm

病毒添加的注册表项：
项：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值：KVP
指向文件：%systemroot%\system32\drivers\svchost.exe

项：HKLM\SYSTEM\CurrentControlSet\Services\NPF
键值：ImagePath
指向文件：%systemroot% \system32\drivers\npf.sys


(作者：东方微点)

[ 本帖最后由 aerbeisi 于 2009-4-15 20:38 编辑 ]

BING126

McAfee 报了4个。。

a8.exe                   netsniff                
packet.dll              generic.dx               
wanpacket.dll        generic.dx                 
wpcap.dll               generic.dx

aerbeisi

文件或对象名称 病毒名称 最终处理状态
D:\AVr.rar=]新建文件夹\a8.exe Backdoor.Agent.ZFS
D:\AVr.rar=]新建文件夹\Packet.dll Trojan.Generic.288367
D:\AVr.rar=]新建文件夹\WanPacket.dll Trojan.Generic.288386  
D:\AVr.rar=]新建文件夹\wpcap.dll Virtool.25148

easybeing

360是非常有存在的意义的

fzz8848

一句话：本地化

jimmiegq

我的红伞全报了呀，不知道怎么回事

xxl

KIS8.0 Kill
2009-4-15 23:16:52        http://bbs.kafan.cn/attachment.p ... &t=1239808594//新建文件夹/a8.exe//ASPack        Internet Explorer        检测到威胁: Backdoor.Win32.Agent.fjs