超煩人病毒..

显示全部楼层 · 发表于 2009-8-27 08:42:04

SEP11 kill

Trojan.Popwin

Trojan.Popwin is a Trojan horse that opens a back door and displays advertisements on the compromised computer. It may be downloaded by other threat.

显示全部楼层 · 发表于 2009-8-27 09:11:47

C:\Documents and Settings\Administrator\桌面\Keygen.AnVir.Task.Manager.5.0.4.rar > RAR > Keygen.AnVir.Task.Manager.5.0.4.exe > UPX v13_m14 - Win32/TrojanDownloader.Agent.PJP 特洛伊木马的变种~~~~~··ESET

显示全部楼层 · 发表于 2009-8-27 09:40:01

ESET 4.0

C:\Users\Liu\Desktop\Keygen.AnVir.Task.Manager.5.0.4.rar > RAR > Keygen.AnVir.Task.Manager.5.0.4.exe > UPX v13_m14 - Win32/TrojanDownloader.Agent.PJP 特洛伊木马的变种

显示全部楼层 · 发表于 2009-8-27 10:29:41

原帖由 gummybears 于 2009-8-27 01:57 发表
似乎是因為遠端的Server不是一直開著的原因
只要無法連接到遠端Server就會退出然後自我刪除

那個10位元組的檔案裡面寫入的值是依據系統時間來決定的作用不明

小弟昨天半夜大約1:30的時候第一次運行可 ...

还有发作的时间段，比较有趣。下来试试。

显示全部楼层 · 发表于 2009-8-27 10:39:26

红伞报毒。
果然生成一个BAT文件后自动退出了。
不过谁说XP防火墙没有防内的

[ 本帖最后由 SONGLEI 于 2009-8-27 10:41 编辑 ]

显示全部楼层 · 发表于 2009-8-27 10:47:07

不过它创建服务后也许可以定时发作。病毒自己控制发作的时间，很有迷惑性啊。

显示全部楼层 · 发表于 2009-8-27 11:35:54

RS kill

显示全部楼层 · 发表于 2009-8-28 09:53:18

Warning

In order not to compromise your security, this page will not be accessed

A virus or unwanted program has been detected
in the HTTP data on the requested page.
Requested URL: http://bbs.kafan.cn/attachment.p ... d5&t=1251424308
Information Is the TR/Crypt.ULPM.Gen Trojan

偶的红伞直接就不让下载这附件~~~
强吧!

显示全部楼层 · 发表于 2009-8-28 11:38:10

注册机用微软的签名。。。

[病毒样本] 超煩人病毒..

本帖子中包含更多资源

本帖子中包含更多资源

回复 35楼 SONGLEI 的帖子