楼主: 飘渺虚无
收起左侧

[病毒样本] 这个能算高质量木马吗?

[复制链接]
hj5abc
发表于 2009-8-26 14:54:02 | 显示全部楼层
LZ真幸运...
有毒自远方来,不亦乐乎..

沙盘阻止安装服务,system32生成map文件。感觉像后门。

to drweb
bob343624348
发表于 2009-8-26 16:07:00 | 显示全部楼层
额额~~~~~~~~~~~~~~~~我运行啦什么都没报~~只有OP2009报啦~~~呼呼~~怎么办
angir
发表于 2009-8-26 18:19:27 | 显示全部楼层

回复 10楼 zdlzp 的帖子

程序:
F:\KAFAN\温泉旅游照.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\OLOAB.MAP
是否删除木马程序及其衍生物?

结果一样呢
R.T
发表于 2009-8-26 19:27:30 | 显示全部楼层
恩有质量,惊动了windows自带防火墙
R.T
发表于 2009-8-26 19:28:28 | 显示全部楼层
厉害啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
asinasina
发表于 2009-8-26 19:43:07 | 显示全部楼层
应该算

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
悠柚
发表于 2009-8-26 19:47:40 | 显示全部楼层
to IObit
hh748596
发表于 2009-8-26 19:52:26 | 显示全部楼层
卡巴无视
hh748596
发表于 2009-8-26 19:52:51 | 显示全部楼层
文件 _______________.rar 接收于 2009.08.26 05:39:46 (UTC)
反病毒引擎        版本        最后更新        扫描结果
a-squared        4.5.0.24        2009.08.26        -
AhnLab-V3        5.0.0.2        2009.08.25        -
AntiVir        7.9.1.3        2009.08.25        -
Antiy-AVL        2.0.3.7        2009.08.24        -
Authentium        5.1.2.4        2009.08.26        -
Avast        4.8.1335.0        2009.08.25        Win32:Redosdru-C
AVG        8.5.0.406        2009.08.25        -
BitDefender        7.2        2009.08.26        -
CAT-QuickHeal        10.00        2009.08.25        -
ClamAV        0.94.1        2009.08.26        -
Comodo        2091        2009.08.26        -
DrWeb        5.0.0.12182        2009.08.26        -
eSafe        7.0.17.0        2009.08.25        -
eTrust-Vet        31.6.6700        2009.08.25        -
F-Prot        4.4.4.56        2009.08.25        -
F-Secure        8.0.14470.0        2009.08.26        Trojan:W32/Redosdru.gen!D
Fortinet        3.120.0.0        2009.08.26        -
GData        19        2009.08.26        Win32:Redosdru-C
Ikarus        T3.1.1.68.0        2009.08.26        -
Jiangmin        11.0.800        2009.08.25        Heur:Backdoor/PcClient
K7AntiVirus        7.10.827        2009.08.25        -
Kaspersky        7.0.0.125        2009.08.26        -
McAfee        5720        2009.08.25        -
McAfee+Artemis        5720        2009.08.25        -
McAfee-GW-Edition        6.8.5        2009.08.26        -
Microsoft        1.4903        2009.08.26        Trojan:Win32/Redosdru.F
NOD32        4367        2009.08.25        -
Norman                2009.08.25        -
nProtect        2009.1.8.0        2009.08.25        -
Panda        10.0.2.2        2009.08.25        -
PCTools        4.4.2.0        2009.08.25        -
Prevx        3.0        2009.08.26        -
Rising        21.44.11.00        2009.08.25        -
Sophos        4.44.0        2009.08.26        -
Sunbelt        3.2.1858.2        2009.08.25        -
Symantec        1.4.4.12        2009.08.26        -
TheHacker        6.3.4.3.388        2009.08.25        -
TrendMicro        8.950.0.1094        2009.08.26        -
VBA32        3.12.10.10        2009.08.26        -
ViRobot        2009.8.26.1902        2009.08.26        -
VirusBuster        4.6.5.0        2009.08.25        -
附加信息
File size: 91564 bytes
MD5   : 9e481f378c5222cb98a61f56cdd9fbaf
SHA1  : d2b73e9e7f8a8e633c1189231f9327f0db26bae6
SHA256: 9fbe3d96b20a6912c89a83d5b4c84a907a6fa8776e982e4c57b64e71d976a5eb
TrID&nbsp;&nbsp;: File type identification<br>RAR Archive (83.3%)<br>REALbasic Project (16.6%)
ssdeep: 1536:wziagMVZ6hR2wAusH0/ExSvkyNHalySUDG7PR++LigIhWjVMiVF3ypM/R7:wGagAWOWrNHalyE2ga+F3k6R7
PEiD&nbsp;&nbsp;: -
RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<br>-
kalynn84
发表于 2009-8-27 00:27:08 | 显示全部楼层
Win32:Redosdru-C [Trj]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 15:20 , Processed in 0.071824 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表