盗号木马x1 过卡巴

显示全部楼层 · 发表于 2009-12-13 15:45:45

MSE kill

显示全部楼层 · 发表于 2009-12-13 15:50:24

显示全部楼层 · 发表于 2009-12-13 16:09:19

ESET
C:\Documents and Settings\Administrator\桌面\未處理\system32.rar > RAR > system32.exe - Win32/Kryptik.AYM 木馬的一個變種

显示全部楼层 · 发表于 2009-12-13 16:15:45

Win32:Agent-ACMH [Drp]

显示全部楼层 · 发表于 2009-12-13 16:21:46

自解压包

显示全部楼层 · 发表于 2009-12-13 17:42:33

解压红伞报毒，关监控运行，eq一直阻止但没结束进程，最后还是红伞杀毒才安静下来。

显示全部楼层 · 发表于 2009-12-13 17:54:17

MSE检测是盗号木马！

显示全部楼层 · 发表于 2009-12-13 17:58:51

本帖最后由牧羊老汉于 2009-12-13 18:12 编辑

回复 16# 秋雨

解压时你的红伞就能检测出来？有点奇怪。下面是两个多引擎网站扫描的结果，以及我上报红伞官方的结果，都显示红伞没发现，红伞官方显示“在分析中”。我开高启发式右键扫描也没反应，说明启发式也检测不出来。你的能查出来？怪

多引擎一：http://www.virscan.org/report/ed ... 0eb3cfab076ea2.html
多引擎二：http://virusscan.jotti.org/en/sc ... 78a1ae5ed3251299ee6

上报红伞官方：http://analysis.avira.com/samples/finish.php

显示全部楼层 · 发表于 2009-12-13 18:04:35

我下4楼的文件。

显示全部楼层 · 发表于 2009-12-13 18:26:41

刚下1楼文件，红伞没有动静；
EQ发威了。
2009-12-13 18:19:16 创建文件操作:阻止并结束进程
进程路径:D:\Downloads\Q\登陆器V1.53\登陆器V1.53.exe
文件路径:C:\WINDOWS\system32\system32.exe
触发规则:所有程序规则->A01…系统文件组->%SystemDrive%\*.exe

[病毒样本] 盗号木马x1 过卡巴

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块