免杀rootkit

显示全部楼层 · 发表于 2010-1-4 10:20:43

本帖最后由 softkiller 于 2010-1-4 10:40 编辑

微点发现RootKit程序需要重启清毒
程序：
C:\WINDOWS\8888.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\9009.EXE
2) C:\DOCUMENTS AND SETTINGS\5.EXE
3) C:\PROGRAM FILES\MICROSOFT OFFICE\SYSTEM\SYSBAR.EXE
4) C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\MEDIA PLAYER\WMP\MTLRD.SYS
太长省略。。。

样本下载：http://www.brsbox.com/filebox/down/fc/1dcf4637d0bbd63c68f0bf17233d9c88/rand/2140760889

RT衍生物：http://down.qiannao.com/space/file/qiannao/share/2010/1/4/-90e8-5206-884d-751f-7269.rar/.page

hi.baidu.com/freedomremote/blog

显示全部楼层 · 发表于 2010-1-4 10:34:15

f-secure
结果: 找到 4 恶意软件
Dropped:Trojan.Starter.AGX (病毒)
D:\Backup\Desktop\vir\jkky\win20.exe\win20.exe
D:\Backup\Desktop\vir\jkky\win21.exe\win21.exe
D:\Backup\Desktop\vir\jkky\win20.exe
Dropped:Generic.Botget.9950DC76 (病毒)
D:\Backup\Desktop\vir\jkky\win21.exe

drweb
>D:\Backup\Desktop\vir\jkky\win20.exe/win20.exe 已被病毒感染： Trojan.Starter.1199
D:\Backup\Desktop\vir\jkky\win20.exe - 发现压缩文件中有被感染的对象
>D:\Backup\Desktop\vir\jkky\win21.exe/win21.exe 已被病毒感染： Trojan.Starter.1199
D:\Backup\Desktop\vir\jkky\win21.exe - 发现压缩文件中有被感染的对象

2.exe to f-secure, drweb
all to microsoft

显示全部楼层 · 发表于 2010-1-4 10:37:42

本帖最后由 fatezero 于 2010-1-4 15:16 编辑

KIS2010
检测到威胁: Trojan.VBS.Runner.cb E:\download\jkky.rar/jkky\win21.exe/win21.exe/UPX
检测到威胁: Trojan-Downloader.BAT.Ftp.hu E:\download\jkky.rar/jkky\win20.exe/win20.exe/UPX/win20.bat

3个to kl

Hello,

1.vbs_ - Trojan.VBS.Zapchast.v,
2.exe_ - Trojan.BAT.Regger.l,
spoolsv.exe_ - Trojan.VBS.Runner.cp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

第二个密码

显示全部楼层 · 发表于 2010-1-4 12:38:34

micropoint?

显示全部楼层 · 发表于 2010-1-4 13:09:03

图片？

显示全部楼层 · 发表于 2010-1-4 13:11:14

伞：Begin scan in 'C:\Documents and Settings\Administrator\桌面\jkky.rar'
C:\Documents and Settings\Administrator\桌面\jkky.rar
  [0] Archive type: RAR
--> jkky\2.exe
   [DETECTION] Contains recognition pattern of the DR/Regger.H dropper
--> jkky\win20.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> jkky\win21.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
   --> win21.exe
      [DETECTION] Contains recognition pattern of the DR/Dldr.Ftp.HU dropper

Beginning disinfection:
C:\Documents and Settings\Administrator\桌面\jkky.rar
[NOTE]    The file was moved to '4bac788a.qua'!

显示全部楼层 · 发表于 2010-1-4 13:44:50

囧，只扫了下样本~360杀毒报两个恶意软件~囧囧

显示全部楼层 · 发表于 2010-1-4 13:47:32

nod32

显示全部楼层 · 发表于 2010-1-4 15:32:27

下下来看看啊

显示全部楼层 · 发表于 2010-1-4 15:56:45

瑞星2010
Trojan.Win32.Generic.11F5BE97
Trojan.Win32.Generic.11F5BE98

[病毒样本] 免杀rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源