挂马网站

显示全部楼层 · 发表于 2007-3-25 07:10:24

http://www.2mp4.com/

显示全部楼层 · 发表于 2007-3-25 07:51:52

AntiVir  Found TR/Crypt.XPACK.Gen
ArcaVir  Found Trojan.Psw.Nilage.Bcq
Avast  Found Win32:Tibs-ADO
AVG Antivirus  Found PSW.Generic3.PTO
BitDefender  Found Win32.Worm.Viking.LI
ClamAV  Found nothing
Dr.Web  Found Win32.HLLW.Gavir.54
F-Prot Antivirus  Found Possibly a new variant of W32/PWStealer.gen1
F-Secure Anti-Virus  Found Trojan-PSW.Win32.Nilage.bcq
Fortinet  Found PossibleThreat
Kaspersky Anti-Virus  Found Trojan-PSW.Win32.Nilage.bcq
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found Trj/Lineage.BWV
VirusBuster  Found Packed/NSPM
VBA32  Found MalwareScope.Worm.Viking.3

[ 本帖最后由 1p1 于 2007-3-25 07:53 编辑 ]

显示全部楼层 · 发表于 2007-3-25 08:11:22

扫描开始于2007年3月25日 8:11:05
C:\Documents and Settings\Administrator\桌面\svchost.rar,查到病毒: PossibleThreat, 操作: 删除/隔离
扫描结束于2007年3月25日 8:11:08
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-3-25 08:25:58

已检测到: 木马程序 Trojan-PSW.Win32.Nilage.bcq URL: http:/bbs.kafan.cn/attachment.php?aid=47220/svchost.exe

显示全部楼层 · 发表于 2007-3-25 08:31:01

TR/Crypt.XPACK.Gen，MS是报壳～～

这个病毒很有意思，但是也很危险

MS是针对金山的，终止金山的服务

然后会访问192.168.1.XXX的IP地址，并试图控制Explorer.exe

生成文件：

C:\_desktop.ini
C:\WINDOWS\RichDll.dll
修改Hosts
C:\WINDOWS\uninstall\rundl132.exe
还有一个很有意思的现象，就是所有盘的EXE文件都会增加一个相同名字的文件，只是多了一个.EXE后缀，并且大小为0（不知道是不是EXE感染类的）

_desktop.ini里面的内容：

2007/3/25

也就是当天执行样本的日期

[ 本帖最后由 Oceanzd 于 2007-3-25 09:28 编辑 ]

显示全部楼层 · 发表于 2007-3-25 08:36:03

注意，还会注入Explorer.exe，需要检查未知DLL文件

显示全部楼层 · 发表于 2007-3-25 09:18:32

卡8杀了

显示全部楼层 · 发表于 2007-3-25 09:22:29

NOD32报了。

显示全部楼层 · 发表于 2007-3-25 09:26:04

原帖由 3480071 于 2007-3-25 09:22 发表
NOD32报了。

说谎，NOD32根本没有报，你的是怎么报的

显示全部楼层 · 发表于 2007-3-25 10:12:45

饿
版主我的也报了
好象刚刚升级的

[病毒样本] 挂马网站

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源