跑跑卡丁车首页挂马（已经清除，不过样本已经截获）

显示全部楼层 · 发表于 2007-5-1 15:48:09

A-Squared	Found nothing
AntiVir	Found TR/Crypt.ULPM.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Trojan-Downloader.Win32.Agent.bmo
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Trojan-Downloader.Win32.Agent.bmo
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2007-5-1 15:49:32

NOD32....

显示全部楼层 · 发表于 2007-5-1 15:54:20

風暴勝者V2繁體版本(http: //www.v0day.com)
_________您的安全是我們的責任_______________
載入病毒庫…進行整理…分配內存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月1日15时54分10秒開始查殺C:\Documents and Settings\Administrator\桌面\新建文件夹\smss
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月1日15时54分11秒收起線程…100%查殺完畢！
掃描文件： 1查殺病毒： 0

显示全部楼层 · 发表于 2007-5-1 15:56:43

2#那图片太卡了……

显示全部楼层 · 发表于 2007-5-1 15:58:37

[Scan path] D:\Download\smss.rar
D:\Download\smss.rar - archive RAR
>D:\Download\smss.rar\smss.exe packed by NSANTI
>>D:\Download\smss.rar\smss.exe - decompression error

蜘蛛

显示全部楼层 · 发表于 2007-5-1 16:07:30

AVG和NOD都挂啦!

显示全部楼层 · 发表于 2007-5-1 16:10:23

蜘蛛可以这样报的??

还是头一次见, 为什么是解压错误, 难道这马不能跑?等一下试试看..

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-5-1
Start time: 2007-5-1 16:07
Engine(s): KAV engine (AVK 17.4346), BD-Engine (BD 17.2635)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: smss.exe
      In archive: C:\Documents and Settings\Administrator\桌面\smss.rar
      Status: Virus detected
      Virus: Trojan-Downloader.Win32.Agent.bmo (KAV engine)
Object: smss.rar
      Path: C:\Documents and Settings\Administrator\桌面
      Status: Virus, file deleted
      Virus: Trojan-Downloader.Win32.Agent.bmo (KAV engine)
Analysis complete: 2007-5-1 16:07
1 files checked
1 infected files detected
0 suspected files detected

[ 本帖最后由蓝色牛仔裤于 2007-5-1 16:12 编辑 ]

显示全部楼层 · 发表于 2007-5-1 16:16:14

显示全部楼层 · 发表于 2007-5-1 16:21:09

不是很了解蜘蛛呀

[Scan path] D:\Download\smss.rar
D:\Download\smss.rar - 压缩档类型rar
>D:\Download\smss.rar\smss.exe 加了NSANTI壳
>>D:\Download\smss.rar\smss.exe - 脱壳失败

？

是这样么？

显示全部楼层 · 发表于 2007-5-1 16:26:00

应该是这样吧~这种情况还真是第一次..
对了, 以前遇到很多蜘蛛都是直接报壳的, 估计就是因为脱壳失败..
不过以前我的报告好像没有这一项的..
前天就把蜘蛛跟卡吧都卸掉了...
现在能让我放心的就只有AVK跟小红伞了..

[ 本帖最后由蓝色牛仔裤于 2007-5-1 16:30 编辑 ]

跑跑卡丁车首页挂马（已经清除，不过样本已经截获）

本帖子中包含更多资源

回复 #5 jimmyleo 的帖子

本帖子中包含更多资源

回复 #9 jimmyleo 的帖子