贯穿于整个远景论坛长达几天之久的病毒样本

显示全部楼层 · 发表于 2009-9-2 17:17:19

alg.exe - W32/Geral.CUA!tr.dldr
上报给Fortinet

显示全部楼层 · 发表于 2009-9-2 17:26:32

E:\virus\alg.rar > RAR > alg.exe - 可能是 Win32/AntiAV.NBW 特洛伊木马的变种 - 是已删除对象的一部分

不知道为什么我用opera上远景死活不报，但是用我同样见到有用户用opera报毒的图片啊…

显示全部楼层 · 发表于 2009-9-2 17:29:53

我也用opera浏览器红伞没报

显示全部楼层 · 发表于 2009-9-2 17:33:31

原帖由 htm123 于 2009-9-2 10:31 发表
挂马的哥们想的很周到，劫持了很多安软
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360delays.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Curr ...

这些是用反汇编得出的吗？

显示全部楼层 · 发表于 2009-9-2 17:36:25

红伞报 BDS/Backdoor.Gen

显示全部楼层 · 发表于 2009-9-2 18:02:47

原帖由 haizhison 于 2009-9-2 17:33 发表
这些是用反汇编得出的吗？

不在家，没环境，沙盘分析的

显示全部楼层 · 发表于 2009-9-2 18:04:33

是这样啊我还以为是用反汇编分析的呢

显示全部楼层 · 发表于 2009-9-2 18:29:42

avast!

显示全部楼层 · 发表于 2009-9-2 19:29:33

已检测：木马程序 Trojan-Downloader.Win32.Geral.cua URL：http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2009-9-2 21:53:42

Found security risk: W32/Rootkit-PX!Eldorado (not disinfectable, generic)

[病毒样本] 贯穿于整个远景论坛长达几天之久的病毒样本

回复 36楼 htm123 的帖子

本帖子中包含更多资源

kaba6.0