两个网马

显示全部楼层 · 发表于 2007-4-7 14:27:03

http://bbs.kafan.cn/viewthread.p ... page%3D1&page=1
这个帖子dikex分析之后下载下来的
File: TDDOWNLOAD.rar
Status: INFECTED/MALWARE
MD5 17b0904251188ee95c9827e275ef2dbc
Packers detected: -

Scanner results
Scan taken on 07 Apr 2007 06:23:49 (GMT)
AntiVir Found TR/Crypt.ULPM.Gen, TR/Crypt.XPACK.Gen
ArcaVir Found nothing
Avast Found Win32:Agent-GBJ
AVG Antivirus Found Downloader.Generic4.CXG
BitDefender Found MemScan:Trojan.Downloader.VB.WN, GenPack:Trojan.Downloader.Agent.AZQ
ClamAV Found nothing
Dr.Web Found Trojan.DownLoader.15732, BackDoor.Wowish
F-Prot Antivirus Found W32/Downloader.gen10
F-Secure Anti-Virus Found Trojan-Downloader.Win32.Cryptic.gen, Trojan-Downloader.Win32.Agent.azq
Fortinet Found nothing
Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Cryptic.gen, Trojan-Downloader.Win32.Agent.azq
NOD32 Found a variant of Win32/TrojanDownloader.VB.APY
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found Trojan.DL.Agent.gqj
VirusBuster Found Trojan.DL.Cryptic.Gen.2
VBA32 Found Trojan-Downloader.Win32.Cryptic.f, Trojan-Downloader.Win32.Agent.azq

显示全部楼层 · 发表于 2007-4-7 14:30:02

ce1.exe - a variant of Win32/TrojanDownloader.VB.APY 木马

显示全部楼层 · 发表于 2007-4-7 14:31:08

上报了N次。。。。大概eset认为这是小规模爆发的吧。。。。

显示全部楼层 · 发表于 2007-4-7 14:34:20

谁来看看那个ce1.exe有什么行动... 我执行了制造一个进程后什么动静都没...

编辑：过了老半天才来在%windir%\system32\目录生产副本，调用iexplore.exe...

[ 本帖最后由 solcroft 于 2007-4-7 16:07 编辑 ]

显示全部楼层 · 发表于 2007-4-7 14:37:55

原帖由 solcroft 于 2007-4-7 14:34 发表
谁来看看那个ce1.exe有什么行动... 我执行了制造一个进程后什么动静都没...

设置了时间，等几分钟就可以了

显示全部楼层 · 发表于 2007-4-7 17:01:19

驱逐舰报，杀死

显示全部楼层 · 发表于 2007-4-7 17:13:41

kis不让下。。

显示全部楼层 · 发表于 2007-4-7 19:01:10

上報PCC去

[病毒样本] 两个网马

本帖子中包含更多资源