daye360.exe

显示全部楼层 · 发表于 2009-7-11 10:25:13

反沙盘
创建nskhelper.sys驱动
调用cmd
被拒绝即退出

显示全部楼层 · 发表于 2009-7-11 10:33:32

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!11B54090A9D4 (特洛伊木马程序), Artemis!11B54090A9D4 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\daye360\daye360.exe

显示全部楼层 · 发表于 2009-7-11 10:36:56

NAV 2010 Trojan.Dropper

显示全部楼层 · 发表于 2009-7-11 11:30:31

瑞星 Packer.Win32.Upack.a

显示全部楼层 · 发表于 2009-7-11 13:30:49

[ General information ]
* Accesses executable file from resource section.
* Drops files in %WINSYS% folder.
* Creating several executable files on hard-drive.
* File length: 20960 bytes.
* MD5 hash: 11b54090a9d4810c62c0b34facec5fbb.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\TEMP\dll89.dll.
* Creates file C:\WINDOWS\SYSTEM32\Nskhelper2.sys.

[ Changes to registry ]
* Creates key "HKLM\System\CurrentControlSet\Services\NsDlRK250".
* Sets value "ImagePath"="C:\WINDOWS\SYSTEM32\Nskhelper2.sys" in key "HKLM\System\CurrentControlSet\Services\NsDlRK250".
* Sets value "DisplayName"="NsDlRK250" in key "HKLM\System\CurrentControlSet\Services\NsDlRK250".

[ Process/window information ]
* Enumerates running processes.
* Attempts to access service "Schedule".
* Attempts to access service "AppMgmt".
* Attempts to access service "srservice".
* Attempts to access service "W32Time".
* Attempts to access service "stisvc".
* Enumerates running processes several parses....
* Attempts to access service "NsDlRK250".
* Creates service "NsDlRK250 (NsDlRK250)" as "C:\WINDOWS\SYSTEM32\Nskhelper2.sys".
* Installing kernel driver "\Device\NsDlRK250".

[ Signature Scanning ]
* C:\WINDOWS\TEMP\dll89.dll (41984 bytes) : no signature detection.
* C:\WINDOWS\SYSTEM32\Nskhelper2.sys (3968 bytes) : W32/DLoader.LMZU.

显示全部楼层 · 发表于 2009-7-11 14:43:39

CA 这次不错

扫描开始于 2009-7-11 14:42:07。引擎版本: 31.6.0。特征码版本: 6608。特征码日期: 2009-7-10。ArcLib 版本: 8.0.1.1。
D:\Documents and Settings\Administrator\桌面\daye360.rar - Win32/SybuexA!generic 特洛伊木马。已隔离。
D:\Documents and Settings\Administrator\桌面\daye360.rar - 无法打开该文件。

已扫描的文件数: 2
受感染的文件数: 1
已清除\已删除的文件数: 0
已隔离的文件数: 1
内存感染项目数: 0
已清除的内存感染项目数: 0
引导区感染项目数: 0
已清除的引导区感染项目数: 0

在扫描过程中发现的数量最多的感染项目 (不超过 10)。
Win32/SybuexA!generic

未清除\未删除\未隔离的文件数 (不超过 100): 0

扫描结束于 2009-7-11 14:42:08。

显示全部楼层 · 发表于 2009-7-12 08:40:45

显示全部楼层 · 发表于 2009-7-13 11:18:56

AVK09 杀之~~~

显示全部楼层 · 发表于 2009-7-13 13:43:52

Win32:Rootkit-gen [Rtk]

显示全部楼层 · 发表于 2009-7-13 14:45:55

mse
Trojan:Win32/Perkesh.A

[病毒样本] daye360.exe

Sandbox

本帖子中包含更多资源

本帖子中包含更多资源