2x'(剔除一个没有恶意代码的样本）

显示全部楼层 · 发表于 2009-5-29 07:18:08

其中一个NIU.EXE应该是木马释放器，在各个文件夹下面生成USP10.DLL(又见犇牛咯……
niu.exe文件过kaba的特征码扫描（我这边的kaba的特征码扫描不开启发的），但还是过不了kaba的主防！

另外一个应该是网游木马.

Hello,

123.exe_ - Trojan-GameThief.Win32.OnLineGames.vbin,
niu.exe_ - Trojan.Win32.Buzus.bcty

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-5-29 07:35 编辑 ]

显示全部楼层 · 发表于 2009-5-29 07:30:18

123.exe是压缩文件

Path=热血江湖
SavePath
Setup=qidong.exe
Silent=1
Overwrite=1

显示全部楼层 · 发表于 2009-5-29 08:38:26

对象: 123.exe
路径: E:\收集区\sheng
Status: 已发现病毒
病毒: Trojan.Generic.1564508 (BD 引擎)
对象: niu.exe
路径: E:\收集区\sheng
Status: 已发现病毒
病毒: Trojan.Injector.AQ (BD 引擎)

显示全部楼层 · 发表于 2009-5-29 09:43:15

to js

显示全部楼层 · 发表于 2009-5-29 09:49:18

费尔 Trojan.Cap95293.uoji

显示全部楼层 · 发表于 2009-5-29 10:38:04

D:\TDDownload\sheng.rar/qidong.exe 已检测: Trojan-GameThief.Win32.WOW!IK
D:\TDDownload\sheng.rar/niu.exe 已检测: Trojan.Win32.Buzus!IK

显示全部楼层 · 发表于 2009-5-29 10:44:26

病毒信息
附件 niu.exe含有Mal/Sramler-A病毒清除失败

显示全部楼层 · 发表于 2009-5-29 20:49:03

NOD32 kill
qidong.exe - a variant of Win32/Kryptik.NX trojan
niu.exe - a variant of Win32/Injector.AQ trojan

[病毒样本] 2x'(剔除一个没有恶意代码的样本）

本帖子中包含更多资源