永恒之塔盗号木马，过卡巴！

显示全部楼层 · 发表于 2009-8-13 10:42:24

mcafee miss,to

显示全部楼层 · 发表于 2009-8-13 10:51:59

f-secure KILL!

结果: 找到 1 恶意软件 Generic.PWStealer.C5221090 (病毒)

C:\Users\Vexille\Downloads\yhztdh.rar\yhztdh.exe

显示全部楼层 · 发表于 2009-8-13 10:56:21

过卡巴2010高启发，微点没测试

显示全部楼层 · 发表于 2009-8-13 10:58:40

avast！miss

显示全部楼层 · 发表于 2009-8-13 11:01:40

样本运行后自动隐藏，有调用IE，创建DLL,在注册表创建自动启动项等动作

2009-08-13 10:58:47 运行应用程序操作:阻止
进程路径:D:\yhztdh.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行:mm.feiy8.com
触发规则:所有程序规则->全局禁运->*

2009-08-13 10:58:47 创建文件操作:阻止
进程路径:D:\yhztdh.exe
文件路径:C:\WINDOWS\system32\zysgcq0801.dll
触发规则:所有程序规则->系统关键位置规则->%WinDir%\*.dll

[ 本帖最后由 ll47548205 于 2009-8-13 11:06 编辑 ]

显示全部楼层 · 发表于 2009-8-13 11:10:34

nod32 kill，to mp

显示全部楼层 · 发表于 2009-8-13 12:25:02

红伞报毒，测一下贝壳

显示全部楼层 · 发表于 2009-8-13 13:01:34

贝壳上传云层后大概15-20分钟报毒。

[ 本帖最后由 SONGLEI 于 2009-8-13 13:03 编辑 ]

显示全部楼层 · 发表于 2009-8-13 13:08:10

小A MISS

显示全部楼层 · 发表于 2009-8-13 13:12:12

趋势报壳

[病毒样本] 永恒之塔盗号木马，过卡巴！

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块