某木马生成器的东东。。。（很无语）

显示全部楼层 · 发表于 2010-8-17 23:23:52

本帖最后由 lifan88 于 2010.8.18 09:21 编辑

对不起，这毒好像无法运行。。。让大家白忙了，对不起。。

显示全部楼层 · 发表于 2010-8-17 23:24:51

红伞wg拦截

显示全部楼层 · 发表于 2010-8-17 23:32:29

file:///F:/屏幕截图宝/bbcu.jpg

显示全部楼层 · 发表于 2010-8-17 23:34:55

file:///F:/屏幕截图宝/ioqn.jpg

显示全部楼层 · 发表于 2010-8-17 23:36:56

。。。图挂了。。。

显示全部楼层 · 发表于 2010-8-17 23:39:53

avg
"D:\DOWNLOAD\o.rar";"发现病毒 Worm/Generic.QCM";"已移至病毒库"
"D:\DOWNLOAD\o.rar:\o.exe";"发现病毒 Worm/Generic.QCM";"已移至病毒库"

显示全部楼层 · 发表于 2010-8-17 23:42:24

ESET NOD32 detected.
o.exe - Win32/AutoRun.VB.AL 蠕虫

Kaspersky detected.
o.exe - Worm.Win32.AutoRun.ajnk

显示全部楼层 · 发表于 2010-8-17 23:44:16

求大侠运行后看有什么动作（用HIPS看看有什么动作。。比如EQ）

显示全部楼层 · 发表于 2010-8-17 23:46:53

AhnLab-V3	2010.08.17.00	2010.08.16	-
AntiVir	8.2.4.34	2010.08.17	TR/Crypt.CFI.Gen
Antiy-AVL	2.0.3.7	2010.08.16	-
Authentium	5.2.0.5	2010.08.17	W32/Heuristic-210!Eldorado
Avast	4.8.1351.0	2010.08.17	Win32:Trojan-gen
Avast5	5.0.332.0	2010.08.17	Win32:Trojan-gen
AVG	9.0.0.851	2010.08.17	Worm/Generic.QCM
BitDefender	7.2	2010.08.17	DeepScan:Generic.Malware.PB.7F8AD820
CAT-QuickHeal	11.00	2010.08.16	Win32.Worm.AutoRun.tsa.2.Pack
ClamAV	0.96.2.0-git	2010.08.17	PUA.Packed.FSG
Comodo	5765	2010.08.17	Heur.Pck.FSG
DrWeb	5.0.2.03300	2010.08.17	Win32.HLLW.Autoruner.5050
Emsisoft	5.0.0.39	2010.08.17	Riskware.AdTool.Win32.VB.a!IK
eSafe	7.0.17.0	2010.08.17	-
eTrust-Vet	36.1.7796	2010.08.17	Win32/Donloz.CD
F-Prot	4.6.1.107	2010.08.17	W32/Heuristic-210!Eldorado
F-Secure	9.0.15370.0	2010.08.17	DeepScan:Generic.Malware.PB.7F8AD820
Fortinet	4.1.143.0	2010.08.16	W32/AutoRun.UEP!worm
GData	21	2010.08.17	DeepScan:Generic.Malware.PB.7F8AD820
Ikarus	T3.1.1.88.0	2010.08.17	not-a-virus:AdTool.Win32.VB.a
Jiangmin	13.0.900	2010.08.17	Worm/AutoRun.ept
Kaspersky	7.0.0.125	2010.08.17	Worm.Win32.AutoRun.tsa
McAfee	5.400.0.1158	2010.08.17	Generic VB.bg
McAfee-GW-Edition	2010.1B	2010.08.17	Heuristic.LooksLike.Win32.SuspiciousPE.C
Microsoft	1.6004	2010.08.17	Trojan:Win32/VB.GY
NOD32	5373	2010.08.17	Win32/AutoRun.VB.AL
Norman	6.05.11	2010.08.17	Suspicious_F.gen
nProtect	2010-08-17.01	2010.08.17	-
Panda	10.0.2.7	2010.08.17	W32/AutoRun.DJ.worm
PCTools	7.0.3.5	2010.08.17	Trojan.Generic
Rising	22.61.01.04	2010.08.17	Trojan.DL.Win32.VB.zgq
Sophos	4.56.0	2010.08.17	Mal/Behav-156
Sunbelt	6746	2010.08.17	-
SUPERAntiSpyware	4.40.0.1006	2010.08.17	Trojan.Agent/Gen-FSG
Symantec	20101.1.1.7	2010.08.17	Trojan Horse
TheHacker	6.5.2.1.349	2010.08.16	-
TrendMicro	9.120.0.1004	2010.08.17	TROJ_Gen.4Z0660
TrendMicro-HouseCall	9.120.0.1004	2010.08.17	TROJ_Gen.4Z0660
VBA32	3.12.14.0	2010.08.17	suspected of Trojan-Downloader.Win32.VB.jct
ViRobot	2010.8.17.3993	2010.08.17	-
VirusBuster	5.0.27.0	2010.08.17	Packed/FSG

显示全部楼层 · 发表于 2010-8-17 23:54:06

求大侠运行后看有什么动作（用HIPS看看有什么动作。。比如EQ）
lifan88 发表于 2010.8.17 23:44

在沙盘与虚拟机中运行，均弹出如图的窗口，然后就退出了。

[病毒样本] 某木马生成器的东东。。。（很无语）

浏览过的版块