贯穿于整个远景论坛长达几天之久的病毒样本

显示全部楼层 · 发表于 2009-9-2 09:16:42

我用WIN7
没装HIPS
没弄虚拟机

请高手监测一下此病毒的感染方式
挂远景论坛看看那个病毒的制造者企图是什么
最好提供以下病毒制造者的地址信息和其他信息
我能查到他IP
但不知是否是真实的

我的是NIS2009提示的
已经很多人反映了
一直没解决
苦于NIS2009没有保存样本的选项
我是关闭了监控
用迅雷下载的样本

特抓上来给大家玩玩
帮忙分析一下

[ 本帖最后由 henmy168 于 2009-9-2 09:37 编辑 ]

显示全部楼层 · 发表于 2009-9-2 09:18:00

沙发等结果
HIPS分析高手上吧

[ 本帖最后由 henmy168 于 2009-9-2 09:22 编辑 ]

显示全部楼层 · 发表于 2009-9-2 09:21:10

IObit Trojan.KillAV

显示全部楼层 · 发表于 2009-9-2 09:25:42

kis2010
Trojan-Downloader.Win32.Geral.cua

显示全部楼层 · 发表于 2009-9-2 09:28:12

等高手分析，看看行为

显示全部楼层 · 发表于 2009-9-2 09:28:31

sophos
Mal/Behav-329

显示全部楼层 · 发表于 2009-9-2 09:30:29

奇怪，上远景不报但是这个附件却报

显示全部楼层 · 发表于 2009-9-2 09:34:55

原帖由 鱼是一只我 于 2009-9-2 09:30 发表
奇怪，上远景不报但是这个附件却报

上远景不报
那就说明你的防护给MISS了
呵呵

一直都有的

显示全部楼层 · 发表于 2009-9-2 09:36:09

我楼上的回去查一下机器吧
我十秒前又测试了一下
依然存在

显示全部楼层 · 发表于 2009-9-2 09:38:29

大蜘蛛确实不报
确实miss了

但是没发现系统有异常
所以等高手检测一下这个的行为
我查看一下有没有相应的行为出现

但是远景不报
这个附件却能杀掉

[病毒样本] 贯穿于整个远景论坛长达几天之久的病毒样本

本帖子中包含更多资源

本帖子中包含更多资源