新类型猫癣（犇牛）

显示全部楼层 · 发表于 2009-5-9 12:16:07

样本来自剑盟社区：http://bbs.janmeng.com/thread-865868-1-1.html

会向系统分区注入，求助说还会向压缩包内注入文件。
虚拟机上运行此病毒看不到全部行为。

显示全部楼层 · 发表于 2009-5-9 12:20:29

usp10.dll avira kill

显示全部楼层 · 发表于 2009-5-9 12:26:33

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.dx!j (特洛伊木马程序), Generic.dx!j (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\被感染的压缩包文件\被感染的压缩包文件\usp10.dll

显示全部楼层 · 发表于 2009-5-9 12:59:15

"E:\被感染的压缩包文件\usp10.dll";"Trojan horse Generic13.ZHM";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar";"Trojan horse Generic13.PTK";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar:\QQ信封号码筛选器\QQ信封号码筛选器.exe";"Virus found Win32/PolyCrypt";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar:\qq信封号码筛选器\Usp10.dll";"Trojan horse Generic13.PTK";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\qq重复信整理工具.rar";"Trojan horse Delf.CUG";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\qq重复信整理工具.rar:\QQ重复信整理工具.exe";"Trojan horse Delf.CUG";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\qq重复信整理工具.rar:\Usp10.dll";"Trojan horse Generic13.PTK";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\xqq.rar";"Trojan horse SHeur.GBP";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\xqq.rar:\专业扫描工具\专业扫描工具\Usp10.dll";"Trojan horse Generic13.PTK";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\xqq.rar:\专业扫描工具\专业扫描工具\XQQ1.2.exe";"Trojan horse SHeur.GBP";"Infected"
"E:\被感染的压缩包文件\被感染的压缩包文件\xqq.rar:\专业扫描工具\专业扫描工具\破解补丁.exe";"Trojan horse Agent.MBJ";"Infected"

显示全部楼层 · 发表于 2009-5-9 13:18:06

解压后，nod发现五个。。。

显示全部楼层 · 发表于 2009-5-10 08:34:09

D:\kafan\被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar/QQ信封号码筛选器.exe 已检测: Trojan-Downloader.Win32.VB.aoe!IK
D:\kafan\被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar/Usp10.dll 已检测: Worm.Rbot!IK
D:\kafan\被感染的压缩包文件\被感染的压缩包文件\qq重复信整理工具.rar/QQ重复信整理工具.exe 已检测: Trojan-PWS.Win32.QQPass!IK
D:\kafan\被感染的压缩包文件\被感染的压缩包文件\qq重复信整理工具.rar/Usp10.dll 已检测: Worm.Rbot!IK
D:\kafan\被感染的压缩包文件\被感染的压缩包文件\xqq.rar/XQQ1.2.exe 已检测: Backdoor.VB.EV!IK
D:\kafan\被感染的压缩包文件\被感染的压缩包文件\xqq.rar/Usp10.dll 已检测: Worm.Rbot!IK
D:\kafan\被感染的压缩包文件\usp10.dll 已检测: Worm.Rbot!IK

显示全部楼层 · 发表于 2009-5-10 08:45:33

2009-05-10 8:44:27 gxf 436 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\gxf\桌面\110\被感染的压缩包文件[1]\被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar\QQ信封号码筛选器\QQ信封号码筛选器.exe" file.
2009-05-10 8:44:30 gxf 436 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\gxf\桌面\110\被感染的压缩包文件[1]\被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar\qq信封号码筛选器\Usp10.dll" file.
2009-05-10 8:44:30 gxf 436 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\gxf\桌面\110\被感染的压缩包文件[1]\被感染的压缩包文件\被感染的压缩包文件\qq重复信整理工具.rar\QQ重复信整理工具.exe" file.
2009-05-10 8:44:31 gxf 436 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\gxf\桌面\110\被感染的压缩包文件[1]\被感染的压缩包文件\被感染的压缩包文件\qq重复信整理工具.rar\Usp10.dll" file.
2009-05-10 8:44:31 gxf 436 Sign of "Win32:Crypt-CZO [Trj]" has been found in "C:\Documents and Settings\gxf\桌面\110\被感染的压缩包文件[1]\被感染的压缩包文件\被感染的压缩包文件\xqq.rar\专业扫描工具\专业扫描工具\XQQ1.2.exe" file.
2009-05-10 8:44:31 gxf 436 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\gxf\桌面\110\被感染的压缩包文件[1]\被感染的压缩包文件\被感染的压缩包文件\xqq.rar\专业扫描工具\专业扫描工具\Usp10.dll" file.
2009-05-10 8:44:31 gxf 436 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\gxf\桌面\110\被感染的压缩包文件[1]\被感染的压缩包文件\usp10.dll" file.

显示全部楼层 · 发表于 2009-5-10 10:37:36

C:\Documents and Settings\Administrator\桌面\被感染的压缩包文件[1].part1.rar > RAR > 被感染的压缩包文件\被感染的压缩包文件\qq信封号码筛选器.rar > RAR > qq信封号码筛选器\Usp10.dll - 可能是 Win32/Genetik 特洛伊木马的变种

[ 本帖最后由 lllkyl0 于 2009-5-10 10:38 编辑 ]

[病毒样本] 新类型猫癣（犇牛）

本帖子中包含更多资源

avast4.8

NOD32扫描结果