上报两个木马,已经被装进C盘.微点主防没有报!

显示全部楼层 · 发表于 2010-1-12 18:24:30

本帖最后由 herofw 于 2010-1-12 18:58 编辑

这两个文件是安装一个游戏的时候被装进来的
是两个EXE文件.里面还有文件夹
不知道这两个文件是没有运行还是怎么的反正微点没有报
请各位帮忙看看.用贝壳木马专杀扫描出一个木马
由于文件有1M多.所以上传不了论坛附件!已经上传QQ文件中转站
这里是QQ文件中转站的下载地址:http://1.dc.ftn.qq.com/ftn_handl ... 7435116451f14574731
晕了.忘加提取码了
(提取码 10d21f65)

显示全部楼层 · 发表于 2010-1-12 18:44:04

沒有提取碼，下載不了

显示全部楼层 · 发表于 2010-1-12 18:59:14

已经加上提取码了!

显示全部楼层 · 发表于 2010-1-12 19:14:36

本帖最后由 darnaydeng 于 2010-1-12 19:17 编辑

VirSCAN.org Scanned Report :
Scanned time : 2010/01/12 19:14:29 (CST)
Scanner results: 24%的杀软(9/37)报告发现病毒
File Name    : rpkaz.exe
File Size    : 998159 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : de3dfa987e127cc48ed203639cc4e052
SHA1          : 761f81f8244b1f9c80f00a918aec5b176fef22cc
Online report  : http://virscan.org/report/d8acc3ebd7eb0363a278ce5a4521f2f3.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20100112080417 2010-01-12  4.62 Trojan.Win32.Iyeclore!IK
安博士V3    2010.01.12.02 2010.01.12       2010-01-12  1.18 -
AntiVir       8.2.1.134    7.10.2.171       2010-01-12  0.36 -
安天          2.0.18       20100112.3695772  2010-01-12  0.12 -
Arcavir       2009          201001120236    2010-01-12  1.24 -
Authentium    5.1.1          201001120224    2010-01-12  7.08 -
AVAST!       4.7.4          100111-0       2010-01-11  0.07 -
AVG          8.5.288       270.14.136/2616 2010-01-12  0.32 Crypt.KZD
BitDefender 7.81008.4853911 7.29844          2010-01-12  4.26 -
CA (VET)    35.1.0       7231             2010-01-11  13.48  -
ClamAV       0.95.2       10284          2010-01-12  0.18 -
Comodo       3.13.579       3409             2010-01-12  0.98 -
CP Secure    1.3.0.5       2010.01.12       2010-01-12  0.15 -
Dr.Web       4.44.0.9170    2010.01.12       2010-01-12  8.73 -
F-Prot       4.4.4.56       20100112       2010-01-12  6.54 -
F-Secure    7.02.73807    2010.01.12.04    2010-01-12  0.16 Trojan:W32/Iyeclore.gen!B [FSE]
飞塔          11.364-       11.364          2010-01-12  0.28 -
GData       19.9925/19.671  20100112       2010-01-12  5.93 -
ViRobot       20100112       2010.01.12       2010-01-12  0.41 -
Ikarus       T3.1.01.80    2010.01.12.74946  2010-01-12  4.53 Trojan.Win32.Iyeclore
江民杀毒    13.0.900       2010.01.12       2010-01-12  5.30 -
卡巴斯基    5.5.10       2010.01.12       2010-01-12  0.07 -
金山毒霸    2009.2.5.15    2010.1.12.14    2010-01-12  0.59 Win32.Troj.IyecloreT.cl.821605
迈克菲       5.3.00       5858             2010-01-11  3.37 BackDoor-AWQ.l
Microsoft    1.5302       2010.01.12       2010-01-12  8.02 Trojan:Win32/Iyeclore.A
Norman       6.01.09       6.01.00          2010-01-11  4.01 -
熊猫卫士    9.05.01       2010.01.11       2010-01-11  2.82 -
趋势科技    9.120-1004    6.764.02       2010-01-11  0.04 -
Quick Heal    10.00          2010.01.12       2010-01-12  1.96 -
瑞星          20.0          22.30.01.03    2010-01-12  1.32 Backdoor.Win32.Undef.fir
Sophos       3.03.0       4.49             2010-01-12  3.03 Mal/Delp-D
Sunbelt       3.9.2389.2    5612             2010-01-11  2.64 -
赛门铁克    1.3.0.24       20100111.003    2010-01-11  0.06 -
nProtect    20100112.02    6856615          2010-01-12  4.27 -
The Hacker    6.5.0.3       v00147          2010-01-12  0.80 -
VBA32       3.12.12.1    20100111.2153    2010-01-11  4.83 -
VirusBuster 4.5.11.10    10.119.1/2009775  2010-01-11  8.66 -

VirSCAN.org Scanned Report :
Scanned time : 2010/01/12 19:09:51 (CST)
Scanner results: 5%的杀软(2/37)报告发现病毒
File Name    : sidx.exe
File Size    : 527137 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 61534141dad5a199960912c8841026dc
SHA1          : 16e650314ba0646bef5156f782f4b061513ed996
Online report  : http://virscan.org/report/a1eb4f805a301ab9f7a97beb6f93322e.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20100112080417 2010-01-12  4.68 -
安博士V3    2010.01.12.02 2010.01.12       2010-01-12  1.06 -
AntiVir       8.2.1.134    7.10.2.170       2010-01-12  0.31 -
安天          2.0.18       20100112.3695772  2010-01-12  0.12 -
Arcavir       2009          201001120236    2010-01-12  0.63 -
Authentium    5.1.1          201001120224    2010-01-12  2.57 -
AVAST!       4.7.4          100111-0       2010-01-11  0.04 -
AVG          8.5.288       270.14.135/2615 2010-01-12  0.57 -
BitDefender 7.81008.4853907 7.29842          2010-01-12  4.28 -
CA (VET)    35.1.0       7231             2010-01-11  7.44 -
ClamAV       0.95.2       10284          2010-01-12  0.10 -
Comodo       3.13.579       3409             2010-01-12  0.97 -
CP Secure    1.3.0.5       2010.01.12       2010-01-12  0.10 -
Dr.Web       4.44.0.9170    2010.01.12       2010-01-12  8.53 -
F-Prot       4.4.4.56       20100112       2010-01-12  2.42 -
F-Secure    7.02.73807    2010.01.12.04    2010-01-12  9.31 -
飞塔          11.364-       11.364          2010-01-12  0.25 -
GData       19.9925/19.671  20100112       2010-01-12  5.88 -
ViRobot       20100112       2010.01.12       2010-01-12  0.41 -
Ikarus       T3.1.01.80    2010.01.12.74946  2010-01-12  4.53 -
江民杀毒    13.0.900       2010.01.12       2010-01-12  4.86 -
卡巴斯基    5.5.10       2010.01.12       2010-01-12  0.07 -
金山毒霸    2009.2.5.15    2010.1.12.14    2010-01-12  0.59 Win32.Troj.DelfCode.av.499712
迈克菲       5.3.00       5858             2010-01-11  3.38 -
Microsoft    1.5302       2010.01.12       2010-01-12  6.80 -
Norman       6.01.09       6.01.00          2010-01-11  4.01 -
熊猫卫士    9.05.01       2010.01.11       2010-01-11  2.01 -
趋势科技    9.120-1004    6.764.02       2010-01-11  0.04 -
Quick Heal    10.00          2010.01.12       2010-01-12  1.48 -
瑞星          20.0          22.30.01.03    2010-01-12  1.18 Trojan.Win32.DelfCode.ab
Sophos       3.03.0       4.49             2010-01-12  3.02 -
Sunbelt       3.9.2389.2    5612             2010-01-11  2.60 -
赛门铁克    1.3.0.24       20100111.003    2010-01-11  0.06 -
nProtect    20100112.02    6856615          2010-01-12  4.12 -
The Hacker    6.5.0.3       v00147          2010-01-12  0.76 -
VBA32       3.12.12.1    20100111.2153    2010-01-11  3.00 -
VirusBuster 4.5.11.10    10.119.1/2009775  2010-01-11  6.05 -

显示全部楼层 · 发表于 2010-1-12 19:22:14

to Fortinet

显示全部楼层 · 发表于 2010-1-12 19:52:14

该文件下载人数过多，您暂不能下载该文件。请稍候再试。

显示全部楼层 · 发表于 2010-1-12 20:14:31

两个进程貌似都是运行后退出。。

然后rpkaz.exe加载了一个服务。。

显示全部楼层 · 发表于 2010-1-12 21:07:32

Result: 3 malware found
Trojan:W32/Iyeclore.gen!A (virus)
C:\Users\ekincheng\Desktop\brarw.rar\brarw\mzetp\leubf.dll
C:\Users\ekincheng\Desktop\brarw.rar\brarw\mzetp\qwdo.dll
Trojan:W32/Iyeclore.gen!B (virus)
C:\Users\ekincheng\Desktop\brarw.rar\brarw\rpkaz.exe

显示全部楼层 · 发表于 2010-1-12 22:13:16

不知道加载的什么服务呢
对金山清理专家有没有影响呢
我现在金山清理专家的百宝箱已经打不开.只要一打开就会被自动关闭!

显示全部楼层 · 发表于 2010-1-12 23:51:50

登陆QQ邮箱就可以下了

To KL

[病毒样本] 上报两个木马,已经被装进C盘.微点主防没有报!

本帖子中包含更多资源