[病毒样本] 9x

显示全部楼层 · 发表于 2009-7-7 06:18:52

kaba miss，to kill。

avira miss 1x（这个病毒样本的下载地址跟down.ddosor.cn/2.exe所使用的域名一样，只是后面的2.exe变成了1.exe，在沙盘运行之后，好像没有什么异常的，不过还是上报给小红伞确认一下）

[ 本帖最后由幸福的猪猪于 2009-7-7 06:24 编辑 ]

显示全部楼层 · 发表于 2009-7-7 09:19:59

to avira 1

显示全部楼层 · 发表于 2009-7-7 16:43:18

恢复SSDT
DLL注入
明显有问题

显示全部楼层 · 发表于 2009-7-8 22:09:28

McAfee 报了6个。。

显示全部楼层 · 发表于 2009-7-8 22:23:00

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 8.7.2009 12:01:13 (Build: 72999)

e:\tddownload\0001.exe - Signature 'Trojan-Dropper' found
e:\tddownload\1(1).exe - Signature 'Trojan.Win32.LaSta' found
e:\tddownload\1.exe - Signature 'Backdoor.Win32.Hupigon' found
e:\tddownload\2.css - Signature 'HTML.Shellcode' found
e:\tddownload\2.exe - Signature 'Virus.Win32.Virut.bl' found
e:\tddownload\6.exe - Signature 'Virus.Win32.Pcclient' found
e:\tddownload\9.exe - Signature 'Gen:Trojan' found
e:\tddownload\c.exe - Signature 'Backdoor.Win32.Hupigon' found
e:\tddownload\go.txt - Signature 'HTML.Shellcode' found

      9 Files scanned
      (0 Archives with 0 files)
      9 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.046

[病毒样本] 9x

本帖子中包含更多资源