样本一个

显示全部楼层 · 发表于 2009-7-31 16:19:09

貌似有人发过了，谁帮忙查查MD5

iobit 一样 Trojan.Dropper

[ 本帖最后由悠柚于 2009-7-31 16:24 编辑 ]

显示全部楼层 · 发表于 2009-7-31 16:21:11

2009/7/31 16:20:53 已清除木马程序 Trojan-Dropper.Win32.Agent.ayni G:\Temp\Virus\url_bbs.rar/url_bbs.exe

显示全部楼层 · 发表于 2009-7-31 16:21:26

本来是发在NORTON区求测试SONAR的，版主说样本必须在此发布再引用
如果重复了的话请勿删，锁掉即可，多谢

显示全部楼层 · 发表于 2009-7-31 16:22:59

mfcs
Trojan:Win32/Killav.DK

显示全部楼层 · 发表于 2009-7-31 16:25:26

avira : TR/Dropper.Gen

显示全部楼层 · 发表于 2009-7-31 16:41:47

程序：
F:\过微点\URL_BBS.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\DLLCACHE\APPMGMTS.DLL
2) C:\WINDOWS\SYSTEM32\APPMGMTS.DLL
是否删除木马程序及其衍生物?

生成物没有杀干净，后来单独报了。。

显示全部楼层 · 发表于 2009-7-31 16:59:46

原帖由悠柚于 2009-7-31 16:19 发表
貌似有人发过了，谁帮忙查查MD5

iobit 一样 Trojan.Dropper

不一样。

文件: E:\v\url_bbs1.exe
大小: 15360 字节
修改时间: 2009年7月28日, 20:44:37
MD5: F46061F9F5EFF729FCE2E22F272E26D9
SHA1: EA507A16983C349DCE4E2E935407681F9CE26EF3
CRC32: 35FA9D76
文件: E:\v\url_bbs2.exe
大小: 15360 字节
修改时间: 2009年7月30日, 0:31:10
MD5: 6D5947F0262FD0E462D4B96B908B137A
SHA1: C4F202F326F756F667E99A30B316B81516058C15
CRC32: A9CEB227

不是一样的东西，LZ的样本是30号的，刚才NIS2009扫描不出。

[ 本帖最后由 chinajl 于 2009-7-31 17:00 编辑 ]

显示全部楼层 · 发表于 2009-7-31 17:01:25

显示全部楼层 · 发表于 2009-7-31 17:04:38

过kv2008和pctools

[病毒样本] 样本一个

本帖子中包含更多资源

本帖子中包含更多资源