1.exe下载物

显示全部楼层 · 发表于 2009-6-4 23:53:11

啊~~~~啊~~~~啊~~~
看来不是高质量的样本被各大主流杀软华丽的灭了

至于下载地址么
因为当时机器上的下载物不停的企图各种修改和破坏
已经被拖得卡的快崩溃了所以没记录下载地址
而且下载物衍生物全被红伞绞杀所以没有继续研究的价值了（能骗过红伞的才会让我心动哦

）

不过http://bbs.kafan.cn/thread-494407-1-1.html 你可以去这个帖子
亲自点一下1.exe 然后记录。。。

显示全部楼层 · 发表于 2009-6-4 23:53:30

显示全部楼层 · 发表于 2009-6-5 00:26:09

RAR > k1[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k2[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k5[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k6[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k12[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k16[1].exe a variant of Win32/PSW.OnLineGames.NZF trojan
RAR > k18[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k20[1].exe Win32/PSW.OnLineGames.NRD trojan
RAR > k23[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k33[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > k34[1].exe is OK
RAR > k35[1].exe probably a variant of Win32/PSW.OnLineGames.NRD trojan
RAR > phpi.dll Win32/AutoRun.Agent.NP worm
RAR > skcfujQ5EDN.dll Win32/PSW.OnLineGames.NRD trojan
RAR > 47M.exe a variant of Win32/PSW.Legendmir.NHJ trojan
RAR > acpiec.sys is OK
RAR > efsadu.dll is OK
RAR > func.dll Win32/AutoRun.Agent.EU worm

显示全部楼层 · 发表于 2009-6-5 01:24:32

MS强大

显示全部楼层 · 发表于 2009-6-5 07:50:06

卡巴
检测到：木马程序 Trojan-GameThief.Win32.Magania.bfdq URL: http://bbs.kafan.cn/attachment.p ... mp;t=1244159162//k1[1].exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2009-6-5 12:34:03

micropoint 扫描版15个

显示全部楼层 · 发表于 2009-6-5 21:35:29

McAfee 报了13个。。

[病毒样本] 1.exe下载物

本帖子中包含更多资源

本帖子中包含更多资源