3.23样本一只...

显示全部楼层 · 发表于 2007-3-23 03:36:00

AntiVir	Found DR/Delphi.Gen
ArcaVir	Found nothing
Avast	Found Win32:Delf-BTP
AVG Antivirus	Found nothing
BitDefender	Found Generic.PWStealer.2957A869
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found MalwareScope.Backdoor.Hupigon.10

显示全部楼层 · 发表于 2007-3-23 03:39:33

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\commomd.rar'
C:\Documents and Settings\morgan\My Documents\
  commomd.rar
[0] Archive type: RAR
--> commomd.pif
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-3-23 04:24:06

显示全部楼层 · 发表于 2007-3-23 05:13:54

运行后没有任何动作，pif文件

显示全部楼层 · 发表于 2007-3-23 05:45:20

原帖由 Oceanzd 于 2007-3-23 05:13 发表
运行后没有任何动作，pif文件

我不清楚你是用什么方式去测试的.以下是我的测试结果

执行后生成：
C:\Program Files\Common Files\Microsoft Shared\MSInfo\system.2dt
C:\Program Files\Common Files\Microsoft Shared\MSInfo\NewInfo.rxk

修改注册表将NewInfo.rxk加入启动项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{A6011F8F-A7F8-49AA-9ADA-49127D43138F}

NewInfo.rxk通过注入Explorer.EXE访问网络.

显示全部楼层 · 发表于 2007-3-23 05:46:05

图2 生成的文件

[ 本帖最后由 alainhenri 于 2007-3-23 05:55 编辑 ]

显示全部楼层 · 发表于 2007-3-23 05:46:26

图3

显示全部楼层 · 发表于 2007-3-23 05:54:51

NewInfo.rxk注入Explorer.EXE后访问网络

显示全部楼层 · 发表于 2007-3-23 09:01:00

Cyberhawk

显示全部楼层 · 发表于 2007-3-23 11:09:44

微点报了

[病毒样本] 3.23样本一只...

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块