bjlog

显示全部楼层 · 发表于 2010-11-9 15:16:07

本帖最后由幸福的猪猪于 2010-11-9 15:18 编辑

样本由此贴中提供的网络站点，下载获得的。

http://bbs.kafan.cn/thread-836540-1-1.html

p.s. 此样本，在中午时分，上报卡巴斯基。

[KLAN-92983693]

Hello,

92983693_325567481_muma.exe_ - Trojan-PSW.Win32.Bjlog.qdi
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Please quote all when answering.
The answer is relevant to the latest bases from update sources.
--
Best regards,
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-11-9 15:22:50

to eset

http://samples.nod32.com.sg/inde ... 71afb8b084339ba6379

显示全部楼层 · 发表于 2010-11-9 15:32:37

楼主加了个壳？大蜘蛛表示clean，提示：muma.exe packed by FLY-CODE。

但是大蜘蛛在那个帖子中报告：muma.exe infected with Trojan.DownLoader1.26310

显示全部楼层 · 发表于 2010-11-9 16:00:30

显示全部楼层 · 发表于 2010-11-9 16:29:16

本帖最后由幸福的猪猪于 2010-11-9 16:30 编辑

回复 3楼留侯的帖子

不是我加的壳。（样本怎么加壳的，我都不知道。）（请原谅，我真的是个菜鸟。）

当时，浏览那个页面的时候，那个muma.exe的最后更新时间，已经发生变化。所以，我自己动手下载了一下，结果，卡巴斯基的启发式报警。

显示全部楼层 · 发表于 2010-11-9 16:40:54

双击后微点主防没反应。。。没看出什么动作，就是在SYSYTEM下建立一个文件，不知道干什么用的

显示全部楼层 · 发表于 2010-11-9 18:43:40

过瑞星RIS

显示全部楼层 · 发表于 2010-11-9 19:09:23

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-11-9 19:37:41

WKS Kill

显示全部楼层 · 发表于 2010-11-9 19:44:28

BitDefender2011

[病毒样本] bjlog

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块