rootkit

显示全部楼层 · 发表于 2007-5-8 17:03:13

测测看
%windir%\\system32\\wbem wbemuppd.dll 注入winlogon进程感染mswsoc.dll引入表+自启动
%windir%\\system32\\DRIVERS\USBEHCL.SYS

[ 本帖最后由 Nblock 于 2007-5-9 14:32 编辑 ]

显示全部楼层 · 发表于 2007-5-8 17:05:05

显示全部楼层 · 发表于 2007-5-8 17:06:37

上报给eset

显示全部楼层 · 发表于 2007-5-8 17:07:38

detected: Trojan program Backdoor.Win32.Xdoor.21 File: C:\Documents and Settings\Owner\×ÀÃæ\81_1800_0.rar/81_1800_0.exe//UPX

显示全部楼层 · 发表于 2007-5-8 17:09:30

费尔报

显示全部楼层 · 发表于 2007-5-8 17:31:05

红伞启发
Starting the file scan:

Begin scan in 'D:\anti-malware测试\过avast!\81_1800_0.rar'
D:\anti-malware测试\过avast!\81_1800_0.rar
  [0] Archive type: RAR
  --> 81_1800_0.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-8 17:33:10

Found a virus or unwanted program 'HEUR/Malware' [heuristic]
in file 'D:\2 area\81_1800_0.rar'.
Action taken:
A backup was created as "469f438c.qua" ( QUARANTINE )
The file was deleted!

红伞启发了，没报rootkit

显示全部楼层 · 发表于 2007-5-8 17:46:32

BitDefender Antivirus Plus v10
81_1800_0.rar=>81_1800_0.exe Infected: Backdoor.Xdoor.AN

显示全部楼层 · 发表于 2007-5-8 18:15:18

KIS 307报了

显示全部楼层 · 发表于 2007-5-8 20:09:27

[病毒样本] rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

bd

本帖子中包含更多资源