[病毒样本] 1

显示全部楼层 · 发表于 2009-10-20 19:55:32

Backdoor.Win32.Undef.ewv

显示全部楼层 · 发表于 2009-10-20 20:05:58

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\53e680e49fcbc9cc6fabdd079cf0aa10.exe
MD5 Hash: 53E680E49FCBC9CC6FABDD079CF0AA10

A-squared ----- Trojan.CryptRedol!IK
BitDefender -----Nothing
F-Prot -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 1/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-20 星期二 20:05:18.29
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-10-20 20:08:37

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\install.exe
MD5 Hash: 2FF0911774924B5E20468689E6B9C763

A-squared -----Nothing
BitDefender -----Nothing
F-Prot -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 0/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-20 星期二 20:06:47.25
注意: 结果可能与GUI版本不同。

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\lalab_b.exe
MD5 Hash: 37728B9BB05B3FF6F21F818956C53657

A-squared -----Nothing
BitDefender -----Nothing
F-Prot -----Nothing
Sophos ----- Mal/FakeAV-AD
VBA32 -----Nothing

*** 1/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-20 星期二 20:08:27.71
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-10-20 20:25:36

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\53E680E49FCBC9CC6FABDD079CF0AA10.EXE
木马程序生成以下文件：
1) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\WINDOWS\TEMP\_EX-68.EXE
2) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\ALL\APPLICATION DATA\46480527\46480527.EXE
3) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\WINDOWS\TEMP\_EX-08.EXE
是否删除木马程序及其衍生物?