7墙？感觉不对呀

显示全部楼层 · 发表于 2010-10-11 10:03:23

不知这东西是干啥的，是盗号的么？

显示全部楼层 · 发表于 2010-10-11 10:08:24

avira

Detected a virus or malware 'TR/Crypt.XPACK.Gen3' [trojan]
in file 'D:\Download\MSASCUI.rar'.
Action taken: Delete file

显示全部楼层 · 发表于 2010-10-11 10:11:12

File Info
Name Value
Size 4381088
MD5 95bc7125c88602526ce355c279a5e69b
SHA1 e86876ca84082271a15deadb38628e6e7031e8c9
SHA256 509d8606d61a79286ea200b1dc28e4e98b7d0b64167b81f324218b1c53383d38
Process Active
• Keys Created
• Keys Changed
• Keys Deleted
• Values Created
• Values Changed
• Values Deleted
• Directories Created
• Directories Changed
• Directories Deleted
• Files Created
• Files Changed
• Files Deleted
• Directories Hidden
• Files Hidden
• Drivers Loaded
• Drivers Unloaded
• Processes Created
• Processes Terminated
• Threads Created
PId Process Name TId Start Start Mem Win32 Start Win32 Start Mem
0x2ac lsass.exe 0x384 0x7c810856 MEM_IMAGE 0x77e76bf0 MEM_IMAGE
0x348 svchost.exe 0xf8 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE
0x3f4 svchost.exe 0x4cc 0x7c810856 MEM_IMAGE 0x77e76bf0 MEM_IMAGE
0x424 svchost.exe 0x448 0x7c810856 MEM_IMAGE 0x4870 MEM_FREE
0x424 svchost.exe 0x7bc 0x7c810856 MEM_IMAGE 0x77df9981 MEM_IMAGE
• Modules Loaded
• Windows Api Calls
• DNS Queries
DNS Query Text
ns.dns3-domain.com IN A +
• HTTP Queries
• Verdict
Auto Analysis Verdict
Undetected
• Events Created or Opened
PId Image Name Address Event Name
0x684 C:\TEST\sample.exe 0x40562d {AB8D393B-9177-440d-B3F8-1C1FE0CF9692}
0x684 C:\TEST\sample.exe 0x408696 {A37340FD-F043-41e3-9C16-2F2632387199}
0x684 C:\TEST\sample.exe 0x408721 {83D33F3A-9482-446f-ABFF-7B69D58C1634}

显示全部楼层 · 发表于 2010-10-11 10:11:42

刚把链接打开，小a报警了

显示全部楼层 · 发表于 2010-10-11 10:14:17

to eset

http://samples.nod32.com.sg/inde ... 99b58269e6c630119ef

显示全部楼层 · 发表于 2010-10-11 10:18:48

to eset

http://samples.nod32.com.sg/inde ... 2526ce355c279a5e69b

显示全部楼层 · 发表于 2010-10-11 10:21:18

本帖最后由爱喀吧于 2010.10.11 10:34 编辑

有修改我还原文件动作

显示全部楼层 · 发表于 2010-10-11 10:44:00

回复 7楼爱喀吧的帖子

可能是的，该病毒如激活，会导致运行中的程序变大，其它就不知道了。

显示全部楼层 · 发表于 2010-10-11 10:55:03

本帖最后由 fatezero 于 2010.10.11 10:55 编辑

您好，

87248051_302558161_MSASCUI.EXE_ - Backdoor.Win32.Banito.avx

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。

--

卡巴斯基中国病毒实验室
中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn

显示全部楼层 · 发表于 2010-10-11 11:05:41

[病毒样本] 7墙？感觉不对呀

评分

评分

浏览过的版块