[病毒样本] 1x

显示全部楼层 · 发表于 2009-6-26 09:33:32

扫了一下，质量还行。

显示全部楼层 · 发表于 2009-6-26 09:43:02

过pctools

显示全部楼层 · 发表于 2009-6-26 09:44:12

过咖啡8.7i

显示全部楼层 · 发表于 2009-6-26 09:44:39

Avira TR/Crypt.ZPACK.Gen

显示全部楼层 · 发表于 2009-6-26 09:49:26

过大蜘蛛

显示全部楼层 · 发表于 2009-6-26 09:50:12

熊猫2010发现恶意软件

显示全部楼层 · 发表于 2009-6-26 09:55:58

EQ完美拦截

2009-06-26 09:55:11 创建文件操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\file\file.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\winntcmd_2_0.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll

2009-06-26 09:55:13 运行应用程序操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\file\file.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 1280 -e 244 -g
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->%windir%\system32\*

显示全部楼层 · 发表于 2009-6-26 09:57:45

G:\virus\file.rar/file.exe detected: Packer.Malware!IK

显示全部楼层 · 发表于 2009-6-26 10:02:28

AVERT Labs - Beaverton
Current Scan Engine Version:5300.2777
Current DAT Version:5657.0000
Thank you for your submission.

Analysis ID: 5380166

File Name          Findings                      Detection                   Type       Extra
--------------------|------------------------------|----------------------------|------------|-----
file.exe          |new detection                |generic.dx!qi             |Trojan    |yes

显示全部楼层 · 发表于 2009-6-26 10:13:32

过卡巴。。。
过A版微点。。。
写入文件如下

注册表写入

附生成的2个文件

[病毒样本] 1x

本帖子中包含更多资源

mcafee8.7

本帖子中包含更多资源