[病毒样本] 1X

显示全部楼层 · 发表于 2009-7-11 01:12:07

干净的已剔除

[ 本帖最后由尤金卡巴斯基于 2009-7-11 14:34 编辑 ]

显示全部楼层 · 发表于 2009-7-11 01:39:43

已检测：木马程序 Trojan-Downloader.Win32.Agent.cibo URL：http://bbs.kafan.cn/attachment.p ... 547//TZR729CCEB.exe

显示全部楼层 · 发表于 2009-7-11 01:43:30

过大蜘蛛

显示全部楼层 · 发表于 2009-7-11 01:45:51

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 10.7.2009 16:01:21 (Build: 73012)

e:\TZR729CCEB.rar:TZR729CCEB.exe - Signature 'Gen.Trojan' found
e:\TZR729CCEB.rar - Signature 'Gen.Trojan' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.172

显示全部楼层 · 发表于 2009-7-11 01:49:30

显示全部楼层 · 发表于 2009-7-11 08:31:24

2009-7-11 8:32:34 1247272354 SYSTEM 1424 Sign of "Win32:Oliga [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=578307&k=268eb97264f4e1938a7f0d8669072be5&t=1247272240\TZR729CCEB.exe" file.

显示全部楼层 · 发表于 2009-7-11 08:36:52

第一个MISS。The file 'ftp.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Windows XP (SP2)'.

a virus or unwanted program 'TR/Dropper.Gen' [trojan] was found.

[ 本帖最后由 HC303 于 2009-7-11 08:38 编辑 ]

显示全部楼层 · 发表于 2009-7-11 09:35:25

瑞星2010
第二个样本
Trojan.Win32.Generic.11E9E394

显示全部楼层 · 发表于 2009-7-11 09:58:57

第一个 clean
第二个小红伞、微点kill

显示全部楼层 · 发表于 2009-7-11 10:33:25

第二个

在program files下随机生成 “文件夹/文件”（N次）

调用regsvr32注册文件

创建随即名称服务

修改Classes

调用reg修改注册表。。

链接 219.148.223.4：80

因在program files下随机生成 “文件夹/文件”（N次）已经乱了。。

[病毒样本] 1X

本帖子中包含更多资源

KAV6.0

本帖子中包含更多资源