1x avira：HEUR/Malware

幸福的猪猪

样本运行之后，kaba查出一个鸽子。。。

主程序上报avira kaba kill！


md5：fbfebf66260fe400ba2ac0d8dee9ffbf

[ 本帖最后由 幸福的猪猪 于 2009-6-25 07:02 编辑 ]

kingmuro

过kav6.0

tun

 生成的DLL也一并扫描
 Log is generated by AjLL.

< VBA32 >
 dhook.dll --- Found Nothing
 proxyserver.dll --- Backdoor.Delf.178
 revres_sb.dll --- Backdoor.XiaoBird.1 (paranoid heuristics)
 zkeyHook.dll --- Backdoor.Win32.Hupigon.gen
 1.exe --- Win32 Shadow Service Install


狮狮小可爱
revres_sb.dll 可疑: Backdoor.Win32.RemotePC.GEN

coolife

为何红伞 扫描无显示呢

[ 本帖最后由 coolife 于 2009-6-25 08:09 编辑 ]

幸福的猪猪

我这边的小红伞还是报的启发……





启发值设置为最高：



[ 本帖最后由 幸福的猪猪 于 2009-6-25 08:33 编辑 ]

haoge868

Ashampoo AntiVirus

tracydk

avg不认识

生成C:\WINDOWS\system32\bs_server.exe，并加入了服务项目

[bs_sys / bs_sys][Running/Auto Start]
  <C:\WINDOWS\system32\bs_server.exe><N/A>
  

注册表写入

附bs_server.exe文件

xyao

TF+微点


tem.bat的内容copy "C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.594\TDDownload\TDDownload\1.exe" "C:\WINDOWS\system32\bs_server.exe"
del %0

kingmuro

过pctools