搜索
查看: 2243|回复: 12
收起左侧

[病毒样本] 玩个样本

[复制链接]
绅博周幸
发表于 2007-3-26 14:46:06 | 显示全部楼层 |阅读模式
病毒行为分析:

1.创建C:\WINDOWS\winlllgon.exe,可执行文件
2.创建    C:\WINDOWS\Deleteme.bat    批处理,运行病毒样本后删除自身


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
发表于 2007-3-26 14:50:01 | 显示全部楼层
File:  绅博GDATA_AntiVirenKit(中国)论坛_HMIMYS~1.rar  
Status:  INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)  
MD5  9ad5ae1b16075a6ea0fa064c5461ce58  
Packers detected:  HMIMYS, PE-ARMOR

Scanner results  
Scan taken on 26 Mar 2007 06:47:46 (GMT)  
AntiVir  Found TR/Crypt.NSPM.Gen  
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
Dr.Web  Found BackDoor.WebDor  
F-Prot Antivirus  Found Possibly a new variant of W32/NewMalware-BLP-based!Maximus  
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found MalwareScope.Backdoor.Hupigon.9
mofunzone
发表于 2007-3-26 14:52:15 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\绅博GDATA_AntiVirenKit(中国)论坛_HMIMYS~1.rar'
C:\Documents and Settings\morgan\My Documents\
  绅博GDATA_AntiVirenKit(中国)论坛_HMIMYS~1.rar
    [0] Archive type: RAR
    --> HMIMYS~1.EXE
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
Nblock
发表于 2007-3-26 15:35:02 | 显示全部楼层
原帖由 绅博周幸 于 2007-3-26 14:46 发表
病毒行为分析:

1.创建C:\WINDOWS\winlllgon.exe,可执行文件
2.创建    C:\WINDOWS\Deleteme.bat    批处理,运行病毒样本后删除自身


  


  绅博周幸  kill

[ 本帖最后由 Nblock 于 2007-3-26 15:48 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solcroft
发表于 2007-3-26 15:42:44 | 显示全部楼层
发过了,被转到绅博,又被转会来了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jlennon
头像被屏蔽
发表于 2007-3-26 16:29:53 | 显示全部楼层
1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gggh
发表于 2007-3-26 18:17:41 | 显示全部楼层
卡巴不杀...
红伞杀...
flowerpig
发表于 2007-3-26 23:49:58 | 显示全部楼层
国产全倒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xpn282
发表于 2007-3-26 23:55:54 | 显示全部楼层

回复 #8 flowerpig 的帖子

你的测试是哪个网站的啊....?那网站不是已经关了吗?
flowerpig
发表于 2007-3-26 23:59:29 | 显示全部楼层
我做的网站当然我能用了:)还在测试中啦。等一些问题解决了会再开的。

原帖由 xpn282 于 2007-3-26 23:55 发表
你的测试是哪个网站的啊....?那网站不是已经关了吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-22 16:34 , Processed in 0.045438 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表