【针对avp免杀】病毒样本暂时变更一下 >5x to 18楼

显示全部楼层 · 发表于 2009-6-21 15:55:47

本想叫别人帮忙更新的，可是最近都没哈动静，只好自己开专贴更新咯！

update 1：avira kill！
kaba miss，to kill！

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.Win32.Antavmu.ase

[ 本帖最后由幸福的猪猪于 2009-6-23 05:47 编辑 ]

显示全部楼层 · 发表于 2009-6-21 16:00:19

一天更新2次

显示全部楼层 · 发表于 2009-6-21 16:01:59

名称：
Malware.Win32.Suspect.b
文件：
D:\TDDOWNLOAD\TDDOWNLOAD\X.CSS 是木马，是否要删除此文件？

显示全部楼层 · 发表于 2009-6-21 16:03:58

江民KILL

显示全部楼层 · 发表于 2009-6-21 16:11:16

TDDownload.zip > ZIP > TDDownload/x.css - Win32/AutoRun.Agent.IE 蠕虫的变种

显示全部楼层 · 发表于 2009-6-21 16:14:19

DW
x.css - probably infected with MULDROP.Trojan
C:\Documents and Settings\all\桌面\TDDownload\x.css\data001\data002 - infected with Trojan.KillProc.1565

Archive contains 2 infected items

显示全部楼层 · 发表于 2009-6-21 17:12:51

诺顿杀

显示全部楼层 · 发表于 2009-6-21 17:17:46

'TR/Dropper.Gen' [trojan]

显示全部楼层 · 发表于 2009-6-21 17:19:11

改后缀为exe就可以运行了

占楼分析

写入sam.dll

企图加入sam.dll

失败，删除sam.dll

镜像劫持

AUTORUN

写USERENV.LOG

[ 本帖最后由 llzy3575 于 2009-6-21 17:31 编辑 ]

显示全部楼层 · 发表于 2009-6-21 18:56:16

还有一些，看图吧

[病毒样本] 【针对avp免杀】病毒样本暂时变更一下 >5x to 18楼

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 【针对avp免杀】 病毒样本暂时变更一下 >5x to 18楼

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 【针对avp免杀】病毒样本暂时变更一下 >5x to 18楼