X站发现的

显示全部楼层 · 发表于 2009-4-28 14:59:35

没多大反映

显示全部楼层 · 发表于 2009-4-28 16:00:14

TO DW KILL

显示全部楼层 · 发表于 2009-4-28 16:19:59

卡巴杀之

2009-4-28 16:19:35 恶意HTTP对象检测到：木马程序 'Trojan.Win32.AntiAV.bdw'。　

[ 本帖最后由 lqhstar 于 2009-4-28 16:23 编辑 ]

显示全部楼层 · 发表于 2009-4-28 16:22:13

KIS2009没有反应.....扫描没反应 .....但是生成病毒程序时拦截杀了

[ 本帖最后由 kbwudi 于 2009-4-28 16:46 编辑 ]

显示全部楼层 · 发表于 2009-4-28 16:25:18

原帖由 kbwudi 于 2009-4-28 16:22 发表
KIS2009没有反应.....

.....确实没反应刚刚试过

显示全部楼层 · 发表于 2009-4-28 16:33:27

Begin scan in 'C:\Documents and Settings\Switch_SW\桌面\eX.rar'
C:\Documents and Settings\Switch_SW\桌面\eX.rar
  [0] Archive type: RAR
--> eX.exe
   --> Object
      [DETECTION] Is the TR/Killav.PN Trojan

显示全部楼层 · 发表于 2009-4-28 19:04:50

显示全部楼层 · 发表于 2009-4-28 19:50:21

EAV杀

显示全部楼层 · 发表于 2009-4-29 01:30:29

使用沙盘+Process Monitor(因为安装了KIS2009 所以还有设置下麻烦的KIS2009)
分析了下貌似针对NOD32的木马下载器
killdll.dll貌似下载器的主要部分
25683531_xeex.exe 貌似只是在不停的监视进程和查询某些注册表
因为没有使用沙盘运行游戏或者其他类的也不知道会下载说明东西

运行后生成C:\WINDOWS\Prefetch\EX.EXE-27544E21.pf
查询-打开D:\WENDANG\K.B\病毒样本\Ex\eX.exe.Local
启动CMD 执行命令行: cmd.exe /c taskkill.exe /im egui.exe /f (貌似是NOD32 AV的图形界面进程吧？)
创建C:\WINDOWS\killdll.dll
关闭C:\WINDOWS\AppPatch\sysmain.sdb
启动C:\WINDOWS\system32\rundll32.exe 命令行C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\killdll.dll testall
创建C:\WINDOWS\25683531_xeex.exe （数字是随机的）
运行C:\WINDOWS\25683531_xeex.exe

复制代码

显示全部楼层 · 发表于 2009-4-29 03:00:22

NOD32 ESS 3.0

C:\Documents and Settings\Administrator\桌面\eX.rar > RAR > eX.exe - Win32/AntiAV.NAB 特洛伊木马

[病毒样本] X站发现的

本帖子中包含更多资源