毒网一个

显示全部楼层 · 发表于 2007-4-8 16:32:49

毒网~1原来不是毒网,,,但后被挂毒
http://www.fkee.com/
或
http://p.fkee.com/

显示全部楼层 · 发表于 2007-4-8 16:33:29

提取样本吧。。。。。。。。。

显示全部楼层 · 发表于 2007-4-8 16:39:33

挂毒了

ttp://www.18dmm.com/kehu/d.exe

显示全部楼层 · 发表于 2007-4-8 16:42:18

Time Module Object Name Threat Action User Information
2007-4-8 16:42:21 IMON file http://www.18dmm.com/kehu/d.exe probably unknown NewHeur_PE virus KASPERSK-F13F4E\EQ2

显示全部楼层 · 发表于 2007-4-8 16:46:48

总算用蜘蛛出了一口恶气...

这几天好像短路一样...

d.exe;C:\Documents and Settings\Administrator\桌面;Probably WIN.WORM.Virus;;

显示全部楼层 · 发表于 2007-4-8 16:51:09

蜘蛛前阵子很疯狂。。。。

显示全部楼层 · 发表于 2007-4-8 16:56:18

d.exe母体avast!漏杀了，执行后创建服务+调用IE，下载了六个咚咚

http://www.18dmm.com/down1/1.exe
http://www.18dmm.com/down1/2.exe
http://www.18dmm.com/down1/3.exe
http://www.18dmm.com/down1/4.exe
http://www.18dmm.com/down1/5.exe
http://www.18dmm.com/down1/6.exe

avast!全灭，那个d.exe马上去上报~

编辑：好像还有...

http://www.18dmm.com/down1/7.exe
http://www.18dmm.com/down1/8.exe
http://www.18dmm.com/down1/10.exe（奇怪，怎么没有9？）

[ 本帖最后由 solcroft 于 2007-4-8 18:43 编辑 ]

显示全部楼层 · 发表于 2007-4-8 16:58:25

卡巴斯基互联网安全套装6.0
The requested URL http://www.18dmm.com/kehu/d.exe is forbidden

显示全部楼层 · 发表于 2007-4-8 17:01:34

Scan performed at: 2007-4-8 17:01:31
Scanning Log
NOD32 version 2173 (20070407) NT
Command line: E:\Downloads\software\5.exe.jc! E:\Downloads\software\4.exe E:\Downloads\software\6.exe E:\Downloads\software\1.exe.jc! E:\Downloads\software\2.exe.jc! E:\Downloads\software\3.exe.jc!
Operating memory - is OK

Date: 8.4.2007 Time: 17:01:34
Anti-Stealth technology is enabled.
Scanned disks, folders and files: E:\Downloads\software\5.exe.jc!; E:\Downloads\software\4.exe; E:\Downloads\software\6.exe; E:\Downloads\software\1.exe.jc!; E:\Downloads\software\2.exe.jc!; E:\Downloads\software\3.exe.jc!
E:\Downloads\software\5.exe.jc! - a variant of Win32/PSW.Agent.NCC trojan
E:\Downloads\software\1.exe.jc! - probably a variant of Win32/PSW.Agent.NCC trojan
E:\Downloads\software\2.exe.jc! - a variant of Win32/PSW.Agent.NCC trojan
E:\Downloads\software\3.exe.jc! - a variant of Win32/PSW.Agent.NDF trojan
Number of scanned files: 6
Number of threats found: 4
Number of files cleaned: 4
Time of completion: 17:01:35 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-4-8 17:01:59

Time Module Object Name Threat Action User Information
2007-4-8 17:00:49 IMON file http://www.18dmm.com/down1/7.exe a variant of Win32/PSW.Agent.NCC trojan KASPERSK-F13F4E\EQ2

[病毒样本] 毒网一个

nod32启发式干掉

回复 #5 蓝色牛仔裤的帖子

nod32都是用启发式查出来的。。。

[病毒样本] 毒网一个

nod32启发式干掉

回复 #5 蓝色牛仔裤 的帖子

nod32都是用启发式查出来的。。。

回复 #5 蓝色牛仔裤的帖子