过伞

显示全部楼层 · 发表于 2007-3-22 00:11:00

该木马免杀生成物test.exe试图联网 :
远端地址:61.172.202.46(上海) 远端端口:80

D:\TEMP\HELPER.EXE想盗QQ? 阴险

2007-03-22 00:12:49 创建文件
进程路径:D:\TEMP\helper.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.dll

2007-03-22 00:12:49 创建文件
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.sys

2007-03-22 00:12:49 修改注册表内容
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{5D06580A-08EB-4DD0-8425-DDBB5198B30C}

[ 本帖最后由 Nblock 于 2007-3-22 00:16 编辑 ]

显示全部楼层 · 发表于 2007-3-22 00:39:41

生成物雨伞秒杀了
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\helper.rar'
C:\Documents and Settings\morgan\My Documents\
  helper.rar
[0] Archive type: RAR
--> helper.exe
      [DETECTION] Is the Trojan horse TR/Agent.26402
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-22 00:42:31

原帖由 mofunzone 于 2007-3-22 00:39 发表
生成物雨伞秒杀了
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\helper.rar'
C:\Documents and Settings\morgan\My Documents\
helper.rar
Archive t ...

免费的红伞还不错

显示全部楼层 · 发表于 2007-3-22 00:43:39

LS的去偶的另外一个帖子里面看看微点吧。。。。

显示全部楼层 · 发表于 2007-3-22 00:49:08

咖啡两个通杀

[病毒样本] 过伞

本帖子中包含更多资源

本帖子中包含更多资源