模仿比特图标的危险病毒样本

显示全部楼层 · 发表于 2009-9-1 14:01:23

avast to kill

显示全部楼层 · 发表于 2009-9-1 14:18:16

EXE文件下都多了个同名的mdf文件

"f:\Sandbox\Virus\User\Current\Local Settings\Temp\Rar$EX00.906\D109x55blh.exe"
方向:连出协议:tcp 远程地址:221.130.185.12: 80

有联网行为

========
质量还不错!
========
=============
方向:连出协议:tcp 远程地址:221.130.185.12: 80

显示全部楼层 · 发表于 2009-9-1 14:24:08

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\D109X55BLH.rar'
C:\Documents and Settings\Administrator\桌面\D109X55BLH.rar
[0] Archive type: RAR
--> D109X55BLH.EXE
[DETECTION] Is the TR/Downloader.Gen Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-9-1 14:29:52

囧~难道是因为前几步都阻止了，才没有了联网行为？~囧囧~质量当然不错了，我选的样本都是实际测试后精心挑选的。。。~（死）囧囧囧~

显示全部楼层 · 发表于 2009-9-1 22:58:44

2009/9/1 22:58:19 已清除木马程序 Trojan-Downloader.Win32.Agent.coof G:\Temp\Virus\D109X55BLH.rar/D109X55BLH.EXE

显示全部楼层 · 发表于 2009-9-1 23:30:45

NIS2009 FOUND 1

显示全部楼层 · 发表于 2009-9-2 00:45:52

DRWEB
D109X55BLH.rar\D109X55BLH.EXE;C:\Documents and Settings\all\桌面\D109X55BLH.rar;Trojan.DownLoad.45974;;
D109X55BLH.rar;C:\Documents and Settings\all\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2009-9-2 03:34:53

09跟10的病毒庫都不一樣
紅傘KL

[病毒样本] 模仿比特图标的危险病毒样本

本帖子中包含更多资源

回复 7楼囧神的帖子

[病毒样本] 模仿比特图标的危险病毒样本

本帖子中包含更多资源

回复 7楼 囧神 的帖子

回复 7楼囧神的帖子