一个样本，红伞挂

显示全部楼层 · 发表于 2007-2-8 23:52:49

这个样本再次证明了nod不鞭尸的说法是错误的。。。

显示全部楼层 · 发表于 2007-2-9 00:03:55

咖啡报PWS-LegMir.dll

显示全部楼层 · 发表于 2007-2-9 00:11:57

谁说不能运行的？

压缩包里那个search.ini写着
[PARAM]
ExtName=pfx,fdf,cer,crt,der,p7b,P12
Speed=1
Time=-1
SaveFile=1.txt

exe文件的作用就是到所有的盘中查找这些后缀名的文件并且记录在1.txt里面

貌似这些都是数字证书文件啊

1.txt内容：

开始搜索A:
A:搜索完毕
开始搜索C:
C:\Program Files\Trustix\Common\Licenses\Personal Firewall\Lic_ECbMJda9hT3IO43o.p7b
C:搜索完毕
开始搜索D:
D:搜索完毕
开始搜索E:
E:搜索完毕
开始搜索F:
F:搜索完毕
开始搜索G:
G:搜索完毕
开始搜索H:
H:搜索完毕
开始搜索I:
I:搜索完毕
开始搜索J:
J:搜索完毕

搜索到我的comodo的证书文件了，hoho

运行完自动结束进程，搜索超慢，但不占cpu，不注意感觉不出来。

[ 本帖最后由 allenhippo 于 2007-2-9 00:26 编辑 ]

显示全部楼层 · 发表于 2007-2-9 03:22:40

这是什么怪病毒，就只搜索文件？

显示全部楼层 · 发表于 2007-2-9 03:36:06

看来NOD还是不错滴

显示全部楼层 · 发表于 2007-2-9 07:18:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\mys3.rar'
C:\Documents and Settings\Administrator\My Documents\
  mys3.rar
[0] Archive type: RAR
--> mys3.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.UL.12
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-9 08:30:30

费尔报。

显示全部楼层 · 发表于 2007-2-9 09:54:27

AVG Antispyware飞过。。上报成功。

显示全部楼层 · 发表于 2007-2-9 09:59:28

原帖由 mofunzone 于 2007-2-9 07:18 发表 
Starting the file scan: 
 
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\mys3.rar' 
C:\Documents and Settings\Administrator\My Documents\ 
mys3.rar 
Archive type: RAR ...

尸体复合了？

显示全部楼层 · 发表于 2007-2-9 10:43:25

在我机器上也是没有任何反应就退出了试不了

一个样本，红伞挂

本帖子中包含更多资源

本帖子中包含更多资源