来自台湾论坛的超猛病毒，红伞PASS

显示全部楼层 · 发表于 2007-5-1 16:49:52

KIS621飘过

，让人不免有点失望，已经上报了

显示全部楼层 · 发表于 2007-5-1 19:21:28

选择阻止后就杀了

显示全部楼层 · 发表于 2007-5-1 20:45:04

2007-5-1 20:39:47 !**************************************************
Safe'n'Sec 警报
行为
时间：2007-5-1 20:39:10
类型：创建了一个Ｗindows 注册表键值
风险：中等

行为监控规则
名称：Rule No. 0

程序
PID: 3708
PPID: 2108
UID: JLJ\jljqq
文件：E:\下载\CLIENT2\CLIENT2.EXE

对象
注册表键值：\REGISTRY\USER\S-1-5-21-776561741-1844237615-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS
用户操作: 阻止
***************************************************
2007-5-1 20:40:19 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-5-1 20:39:47
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 3708
PPID: 2108
UID: JLJ\jljqq
文件：E:\下载\CLIENT2\CLIENT2.EXE

对象
文件/目录: E:\下载\CLIENT2\NETBOT.INI
用户操作: 阻止
***************************************************
2007-5-1 20:40:55 !**************************************************
Safe'n'Sec 警报
行为
时间：2007-5-1 20:40:19
类型：创建了一个Ｗindows 注册表键值
风险：中等

行为监控规则
名称：Rule No. 0

程序
PID: 3708
PPID: 2108
UID: JLJ\jljqq
文件：E:\下载\CLIENT2\CLIENT2.EXE

对象
注册表键值：\REGISTRY\MACHINE\SOFTWARE\MICROSOFT\PCHEALTH\ERRORREPORTING
用户操作: 阻止
***************************************************

显示全部楼层 · 发表于 2007-5-1 21:11:14

刚才居然双击了……
Dr.Web和CA都没查出来

显示全部楼层 · 发表于 2007-5-1 21:34:05

在沙盘中运行，什么也没有发现[:26:]

显示全部楼层 · 发表于 2007-5-1 21:59:27

没事的.这毒很安静的.

显示全部楼层 · 发表于 2007-5-1 22:49:56

beta蜘蛛启发

Client2.rar\Client2.exe;C:\Documents and Settings\Administrator\桌面\Client2.rar;Probably DLOADER.Trojan;;
Client2.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-5-1 23:26:45

已经上报

显示全部楼层 · 发表于 2007-5-2 01:29:00

测试版的蜘蛛报了

Client2.rar\Client2.exe;C:\Documents and Settings\Zelda\桌面\Client2.rar;Probably DLOADER.Trojan;;
Client2.rar;C:\Documents and Settings\Zelda\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-5-2 08:29:33

红伞

Starting the file scan:

Begin scan in 'F:\样本\Client2.rar'
F:\样本\Client2.rar
  [0] Archive type: RAR
  --> Client2.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.amb.21 Backdoor server programs
   [INFO]    The file was deleted!

来自台湾论坛的超猛病毒，红伞PASS

本帖子中包含更多资源

回复 #14 KJLCN 的帖子