server

显示全部楼层 · 发表于 2009-4-19 14:40:29

没事自己下了个……加了几个壳…………

显示全部楼层 · 发表于 2009-4-19 14:43:29

--> server(Packed by Mucki's protector).exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> server(Packed by NakedPacker).exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> server(Packed by PECompact).exe
   [DETECTION] Is the TR/Crypt.PEPM.Gen Trojan

显示全部楼层 · 发表于 2009-4-19 15:01:50

费尔 TrojanDownloader.VB.zqo.syhi 其余加壳的comodo报Heur.Pck.Naked Heur.Pck.FSG Heur.Pck.mucki

显示全部楼层 · 发表于 2009-4-19 15:36:43

诺顿8.1报

过pctools

显示全部楼层 · 发表于 2009-4-19 16:08:48

To KL

显示全部楼层 · 发表于 2009-4-19 16:08:58

过卡巴

显示全部楼层 · 发表于 2009-4-19 21:29:43

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-4-19 23:11:13

2009-04-19 23:10:55 创建文件    操作:阻止并结束进程
进程路径:E:\virus\server(No pack).exe
文件路径:C:\WINDOWS\system\todelete.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

2009-04-19 23:10:56 创建文件    操作:阻止并结束进程
进程路径:E:\virus\server(Packed by ASPACK).exe
文件路径:C:\WINDOWS\system\todelete.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

2009-04-19 23:11:00 创建文件    操作:阻止并结束进程
进程路径:E:\virus\server(Packed by UPX).exe
文件路径:C:\WINDOWS\system\todelete.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

2009-04-19 23:11:01 创建文件    操作:阻止并结束进程
进程路径:E:\virus\server(Packed by NakedPacker).exe
文件路径:C:\WINDOWS\system\todelete.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

2009-04-19 23:11:02 创建文件    操作:阻止并结束进程
进程路径:E:\virus\server(Packed by FSG).exe
文件路径:C:\WINDOWS\system\todelete.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

2009-04-19 23:11:03 创建文件    操作:阻止并结束进程
进程路径:E:\virus\server(Packed by ACProtect).exe
文件路径:C:\WINDOWS\system\todelete.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

显示全部楼层 · 发表于 2009-4-19 23:32:47

过SD，诺顿KILL

显示全部楼层 · 发表于 2009-4-21 17:48:01

全部释放后看反应

[病毒样本] server

本帖子中包含更多资源

本帖子中包含更多资源