有hips的运行下

显示全部楼层 · 发表于 2007-5-6 13:08:20

看到nod32，vba32和蜘蛛都报鸽子。。但是AVIRA报下载者。。。

显示全部楼层 · 发表于 2007-5-6 13:12:30

这个看着不太对劲

显示全部楼层 · 发表于 2007-5-6 13:14:54

只抓到这两个, 阻止后就没动作了...没有砍进程就over了...实机操作, 等等其他人吧..

[ 本帖最后由蓝色牛仔裤于 2007-5-6 13:17 编辑 ]

显示全部楼层 · 发表于 2007-5-6 13:18:48

驱逐舰

显示全部楼层 · 发表于 2007-5-6 13:29:20

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月6日13时29分20秒开始查杀C:\Documents and Settings\Administrator\桌面\0705\Crypted
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\0705\Crypted\Crypted.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月6日13时29分21秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-5-6 13:32:56

过了费尔，卡巴，已经上报了

显示全部楼层 · 发表于 2007-5-6 13:36:25

确定是病毒
运行后写入system32里面一个ssms，创建伪装ie进程
但是也有在cookie文件夹内写入东西，典型下载者特征
准确的说应该是鸽子+下载者

[病毒样本] 有hips的运行下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源