收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 3x
12下一页
返回列表 发新帖
查看: 3763|回复: 11
收起左侧

[可疑文件] 3x

[复制链接]
幸福的猪猪
发表于 2010-1-4 12:06:42 | 显示全部楼层 |阅读模式
上报卡巴斯基。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

diannao6051
发表于 2010-1-4 12:25:41 | 显示全部楼层
ei1n.exe  运行 无法找到入口
微点全miss
反病毒引擎版本最后更新扫描结果
a-squared4.5.0.462010.01.04-
AhnLab-V35.0.0.22010.01.02-
AntiVir7.9.1.1222009.12.31-
Antiy-AVL2.0.3.72009.12.31-
Authentium5.2.0.52010.01.03-
Avast4.8.1351.02010.01.03-
AVG8.5.0.4302010.01.03-
BitDefender7.22010.01.04Trojan.Generic.IS.107592
CAT-QuickHeal10.002010.01.04(Suspicious) - DNAScan
ClamAV0.94.12010.01.04-
Comodo34602010.01.04-
DrWeb5.0.1.122222010.01.04Trojan.PWS.Panda.122
eSafe7.0.17.02010.01.03-
eTrust-Vet35.1.72102010.01.01-
F-Prot4.5.1.852010.01.03-
F-Secure9.0.15370.02010.01.04Suspicious:W32/Malware!Online
Fortinet4.0.14.02010.01.02-
GData192010.01.04Trojan.Generic.IS.107592
IkarusT3.1.1.79.02009.12.31-
Jiangmin13.0.9002010.01.03-
K7AntiVirus7.10.9362010.01.02-
Kaspersky7.0.0.1252010.01.04-
McAfee58502010.01.03-
McAfee+Artemis58502010.01.03-
McAfee-GW-Edition6.8.52010.01.04Heuristic.LooksLike.Win32.Suspicious.H
Microsoft1.53022010.01.04-
NOD3247402010.01.03a variant of Win32/Kryptik.BIP
Norman6.04.032009.12.31-
nProtect2009.1.8.02010.01.03-
Panda10.0.2.22010.01.03Suspicious file
PCTools7.0.3.52010.01.04-
Prevx3.02010.01.04Medium Risk Malware
Rising22.29.00.012010.01.04-
Sophos4.49.02010.01.04Mal/Generic-A
Sunbelt3.2.1858.22010.01.03Trojan-Spy.Win32.Zbot.gen (v)
TheHacker6.5.0.3.1312010.01.04-
TrendMicro9.120.0.10042010.01.04-
VBA323.12.12.12010.01.01-
ViRobot2010.1.4.21192010.01.04-
VirusBuster5.0.21.02010.01.03-
回复

举报

post8
头像被屏蔽
发表于 2010-1-4 13:21:04 | 显示全部楼层
avira miss all     to
回复

举报

幸福的猪猪
 楼主| 发表于 2010-1-4 13:22:53 | 显示全部楼层
本帖最后由 幸福的猪猪 于 2010-1-4 13:27 编辑

回复 2# diannao6051


comodo 的沙盘报告.

ei1n.exe

http://camas.comodo.com/cgi-bin/submit?file=b53eac66bc11e0ccfb52e584d8d98ca4697a11abb20a72f469019bfb3e491247


install.exe

http://camas.comodo.com/cgi-bin/submit?file=566952a64b676cd61993ce0af3672b645e1d21bbfd91a32b0ad4d0b367a8d5a5


那个PDF文件，可能是包含恶意代码。
回复

举报

囧神
头像被屏蔽
发表于 2010-1-4 13:46:49 | 显示全部楼层
囧，360杀毒表现还不错~囧囧

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ROUND5
发表于 2010-1-4 14:10:21 | 显示全部楼层
ess报了第一个

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

jayavira
发表于 2010-1-4 16:39:47 | 显示全部楼层
其它两个已经to eset
回复

举报

wliao
发表于 2010-1-4 21:29:23 | 显示全部楼层
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
  Old: (SZ) Shell =Explorer.exe
  New: (SZ) Shell =x
  Old: (SZ) userinit =C:\WINDOWS\system32\userinit.exe,
  New: (SZ) userinit =C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe




DefenseWall HIPS log file

01.04.2010  21:27:48，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\MSKSSRV.SYS (文件 )

01.04.2010  21:27:48，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\MSPCLOCK.SYS (文件 )

01.04.2010  21:27:49，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\MSPQM.SYS (文件 )

01.04.2010  21:27:49，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\NDISUIO.SYS (文件 )

01.04.2010  21:27:49，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\PCNTPCI5.SYS (文件 )

01.04.2010  21:27:50，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\SECDRV.SYS (文件 )

01.04.2010  21:27:50，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\SPLITTER.SYS (文件 )

01.04.2010  21:27:51，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\SWMIDI.SYS (文件 )

01.04.2010  21:27:51，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\VGAPNP.SYS (文件 )

01.04.2010  21:27:51，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\AEC.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:51，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\ASYNCMAC.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:51，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\DMusic.sys 中创建可写入部分 (文件 )

01.04.2010  21:27:51，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\HTTP.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:51，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\IP6FW.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:52，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\NDISUIO.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:52，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\PCNTPCI5.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:52，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\SECDRV.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:52，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\SWMIDI.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:52，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图在文件 C:\WINDOWS\System32\DRIVERS\VGAPNP.SYS 中创建可写入部分 (文件 )

01.04.2010  21:27:47，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\IP6FW.SYS (文件 )

01.04.2010  21:27:45，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\DRMKAUD.SYS (文件 )

01.04.2010  21:27:46，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\HTTP.SYS (文件 )

01.04.2010  21:27:45，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\DMusic.sys (文件 )

01.04.2010  21:27:44，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\ASYNCMAC.SYS (文件 )

01.04.2010  21:27:43，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图重命名文件 C:\WINDOWS\System32\DRIVERS\AEC.SYS (文件 )

01.04.2010  21:27:42，模块 C:\Documents and Settings\WLIAO\My Documents\install.exe， 企图删除服务 (服务)

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hxjhe
发表于 2010-1-4 22:12:05 | 显示全部楼层
Virus: Trojan.Generic.IS.107592 (Engine A)
回复

举报

尤金卡巴斯基
发表于 2010-1-4 23:11:37 | 显示全部楼层
全部入库

2010/1/4 23:10:04        已删除        木马程序 Trojan-Spy.Win32.Zbot.adow        G:\Temp\Virus\3.rar/ei1n.exe       
2010/1/4 23:10:04        已删除        木马程序 Trojan-Dropper.Win32.Agent.bkgv        G:\Temp\Virus\3.rar/install.exe       
2010/1/4 23:10:36        已删除        木马程序 Exploit.JS.Pdfka.axw        G:\Temp\Virus\3.rar/Mjk.pdf
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 06:12 , Processed in 0.090988 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表