一个可疑文件

显示全部楼层 · 发表于 2007-4-4 17:57:11

朋友电脑上的一个可疑进程，卡巴未报！怀疑是个新的木马。

显示全部楼层 · 发表于 2007-4-4 17:59:10

。。

显示全部楼层 · 发表于 2007-4-4 18:05:51

这东西能报的真少..

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Server.rar'
C:\Documents and Settings\Administrator\桌面\
  Server.rar
[0] Archive type: RAR
--> Server.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-4 18:08:03

卡巴不杀..

显示全部楼层 · 发表于 2007-4-4 18:12:37

mcafee不报，AVK杀

显示全部楼层 · 发表于 2007-4-4 18:51:19

windows下生成 server.exe，当然目录下生成 $$随机字符串$$.bat，内容为：
@echo off
:try
del "C:\DOCUME~1\ADMINI~1\桌面\Server.exe"
if exist "C:\DOCUME~1\ADMINI~1\桌面\Server.exe" goto try
del %0
cls
意思是不断的判断server.exe是否存在，是则删除server.exe，否则就删除批处理本身并退出

添加services服务，名字为Remote Control Services，创建一个线程连接221.192.90.180:8181，如连接不上就终止该线程，并等一等后在创建线程去连接，所以这个应该是远处控制类软件没有错了；

另外在service.exe里面发现了这样一句话“Happy new year! by xiaohui”

[病毒样本] 一个可疑文件

本帖子中包含更多资源

本帖子中包含更多资源