比较奇怪的一个病毒,各位请分析下

显示全部楼层 · 发表于 2009-12-5 19:04:36

NAV2010报毒了解压后立即报毒了。

显示全部楼层 · 发表于 2009-12-5 19:40:55

本帖最后由 adad2008 于 2009-12-5 20:49 编辑

kv主防报建可疑程序建注册表项监听

fusong.exe 报可疑建ie注册表start page键

ins_cs_qq.exe报可疑

is-ff09a.tmp 监听系统

显示全部楼层 · 发表于 2009-12-5 19:47:51

显示全部楼层 · 发表于 2009-12-5 19:51:37

本帖最后由 qianwenxiang 于 2009-12-5 20:12 编辑

主程序启动dll dll会后台下载恶意文件

0140FEA0 004A7BCB  /CALL to ShellExecuteA from wjjwz_du.004A7BC6
0140FEA4 00010014  |hWnd = 00010014 (class='#32769')
0140FEA8 004A7C34  |Operation = "open"
0140FEAC 010C3EF8  |FileName = "C:\wjjwz_dumped_.exe"
0140FEB0 010BE518  |Parameters = """C:\liudu.dll"""
0140FEB4 004A7C24  |DefDir = ""
0140FEB8 0000000A  \IsShown = A (10.)

(http://www.softll.net/plug/ins_cs_QQ.exe)

"88圈调查软件，是由Creative Knowledge Inc开发。此软件观察和收集 ……"

恶意软件

显示全部楼层 · 发表于 2009-12-5 20:36:44

实机运行了下有联网动作

显示全部楼层 · 发表于 2009-12-5 20:40:59

妈妈呀不会中毒吧~~

显示全部楼层 · 发表于 2009-12-5 20:43:37

回复 14# qianwenxiang

2009/12/5 20:42:29 检测到威胁: Trojan.Win32.Agent.cxjy F:\DL\ins_cs_QQ.exe/data0002

显示全部楼层 · 发表于 2009-12-5 20:48:39

费尔 0

显示全部楼层 · 发表于 2009-12-5 21:47:26

to McAfee

显示全部楼层 · 发表于 2009-12-5 22:47:59

连下载都不让

上图

[病毒样本] 比较奇怪的一个病毒,各位请分析下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源