伪装成wow反和谐补丁的小马

显示全部楼层 · 发表于 2009-8-26 07:28:45

如上

显示全部楼层 · 发表于 2009-8-26 08:09:53

to IObit

显示全部楼层 · 发表于 2009-8-26 09:04:58

查询编号：RS20090826084216609405
文件名称：Interface.exe
文件MD5：15C462CA4908AF51FDFC94944F321719
文件状态：

分析中

显示全部楼层 · 发表于 2009-8-26 09:07:25

好像行为被过了...

显示全部楼层 · 发表于 2009-8-26 09:22:19

Maxthon.exe
GreenBrowser.exe
KylinBrowser.exe
MyiQ.exe
SogouExplorer.exe
TheWorld.exe
FireFox.exe
360SE.exe
TTraveler.exe
iexplore.exe

好像就修改了上面浏览器的快捷方式...
再打开几个网页...
加几个网址到收藏夹...

广告程序

[ 本帖最后由 smilediy 于 2009-8-26 09:50 编辑 ]

显示全部楼层 · 发表于 2009-8-26 09:22:36

卡巴 miss
运行后发现试图利用浏览器命令行访问如下网址：
HTTP://WWW.5LELE.COM/TOOLS.HTML（准备上报毒网）

被卡巴拦截

显示全部楼层 · 发表于 2009-8-26 13:00:50

红伞杀

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Download\Interface.exe.
Action performed: Deny access

显示全部楼层 · 发表于 2009-8-26 13:06:12

2009-8-26 13:06:20 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\Interface.exe Win32/VB.OHK 特洛伊木马的变种通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-8-26 13:25:30

诺顿杀 W32.IRCBot

显示全部楼层 · 发表于 2009-8-26 14:31:04

Interface.exe - Win32/VB.OHK 特洛伊木马的变种

[病毒样本] 伪装成wow反和谐补丁的小马

本帖子中包含更多资源

回复 3楼 Palkia 的帖子