ftp2.exe/ftp3.exe

显示全部楼层 · 发表于 2010-8-8 09:18:15

昨天某某渣服务器被ARP了于是拉下来两个样本
顺便鄙视之

显示全部楼层 · 发表于 2010-8-8 09:20:09

本帖最后由 a369258147 于 2010.8.8 09:22 编辑

显示全部楼层 · 发表于 2010-8-8 09:22:05

两个报的一模一样

病毒名： Trojan-PWS.Win32.Bjlog
建议：保存并删除
特征Id: 1414833

--BY IKARUS

显示全部楼层 · 发表于 2010-8-8 09:25:59

ess kill

http://bbs.kafan.cn/forum.php?mo ... DEyMzA2ODR8NDAxODAz Win32/Redosdru.FX 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\Opera.exe.
http://bbs.kafan.cn/forum.php?mo ... DEyMzA2ODR8NDAxODAz > RAR > ftp2.exe Win32/Redosdru.FX 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... DEyMzA2ODR8NDAxODAz > RAR > ftp2.exe > UPX v13_m14 Win32/Redosdru.FX 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... DEyMzA2ODR8NDAxODAz > RAR > ftp3.exe Win32/Redosdru.FX 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... DEyMzA2ODR8NDAxODAz > RAR > ftp3.exe > UPX v13_m14 Win32/Redosdru.FX 特洛伊木马的变种

显示全部楼层 · 发表于 2010-8-8 09:26:14

filseclab killD:\下载\07.rar>>ftp2.exe W32.Redosdru.FX.faet 病毒还未处理

显示全部楼层 · 发表于 2010-8-8 09:42:36

瑞星2010Kill 1[:26:] ，To Rising

（RS20100808093554281622）

显示全部楼层 · 发表于 2010-8-8 09:44:59

显示全部楼层 · 发表于 2010-8-8 09:47:42

mcafee
ftp2.exe - Artemis!870E006E1D85
ftp3.exe - miss to avert(mcafee)

显示全部楼层 · 发表于 2010-8-8 09:57:19

免升级网络化反间谍软件—风暴微塔 P2PSafe 2012
作者：王鹤立 http://hi.baidu.com/迅者
查杀模式：记录扫描 R3Check 免可信

C:\virustemp\07\ftp2.exe
-：Trojan: Win32.Virus.870
C:\virustemp\07\ftp3.exe
-：Trojan: Win32.Virus.9EB

====总扫描:2 | 发现可疑：2

显示全部楼层 · 发表于 2010-8-8 10:10:24

fs killed.
Backdoor:W32/Bjlog.D (virus)
G:\ftp2.exe Action: deleted
G:\ftp3.exe Action: deleted

[病毒样本] ftp2.exe/ftp3.exe