同学机器上新抓样本 暂时过卡巴6

Redevil

病毒动作：改N多注册表键值 已发现的有：屏蔽了搜索功能，禁止显示隐藏文件，双击自动运行程序，名字是rising.exe  生成了1.exe 2.exe 等待文件

[ 本帖最后由 Redevil 于 2007-5-12 01:17 编辑 ]

tonger2003

卡巴斯基反病毒 7.0 测试版
The requested URL http://bbs.kafan.cn/attachment.php?aid=68382 is infected with Trojan.Generic virus

Redevil

原帖由 tonger2003 于 2007-5-12 01:00 发表
卡巴斯基反病毒 7.0 测试版
The requested URL http://bbs.kafan.cn/attachment.php?aid=68382 is infected with Trojan.Generic virus

这个是启发报的吗？？？我前几天刚把7卸载了 原因就是没见过启发报毒
太郁闷啦
我的卡巴6到目前为止还没报
我刚上报总部

[ 本帖最后由 Redevil 于 2007-5-12 01:08 编辑 ]

zj0303

2007-5-12 1:19:03        Safe'n'Sec 扫描报告

2007-5-12 1:19:03        扫描开始时间:        2007-5-12 1:19:03

2007-5-12 1:19:03        恶意软件处理:       
2007-5-12 1:19:03        扫描级别:        完全

2007-5-12 1:19:08        D:\1.rar        被感染        DeepScan:Generic.Malware.Fdld!spg.04DEAD9E        删除
2007-5-12 1:19:08        扫描区域:

2007-5-12 1:19:08        D:\1.rar
2007-5-12 1:19:08       
2007-5-12 1:19:08        已扫描对象:        1
2007-5-12 1:19:08        已发现恶意对象:        1
2007-5-12 1:19:08        已删除恶意对象:        1

2007-5-12 1:19:08        扫描完成时间:        2007-5-12 1:19:08

aoyang

[:27:] Date,Virus Name,Virus Type,User,Filename,Scan Type
2007-5-12 1:21:36,Heuri.Possible/Packed,启发式扫描,BEYOND,C:\Documents and Settings\BEYOND\桌面\1.rar>>62FA9C00.EXE,Manual scan
勾上了探测未知壳，马上就报鸟

aoyang

打开一看，怎么多，我就不运行测试了。

剑指七星

已检测到: 木马程序 Backdoor.Win32.Agent.ahj        URL: http:/bbs.kafan.cn/attachment.php?aid=68382/62FA9C00.EXE
卡6

看来卡巴的处理速度很快的

jlennon

你来样本区试毒肯定启发。

foxhound

原帖由 tonger2003 于 2007-5-12 01:00 发表
卡巴斯基反病毒 7.0 测试版
The requested URL http://bbs.kafan.cn/attachment.php?aid=68382 is infected with Trojan.Generic virus

点了这个连接被拦截了。。。。。。。。

mofunzone

kav7的启发需要手动打开的

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\1.rar'
C:\Documents and Settings\morgan\My Documents\
  1.rar
    [0] Archive type: RAR
    --> 62FA9C00.EXE
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1.exe
    --> 2.exe
    --> 3.exe
    --> 4.exe
    --> 5.exe
    --> 6.exe
    --> 7.exe
    --> 8.exe
    --> 9.exe
    --> 10.exe
    --> 11.exe
    --> 12.exe
    --> system22.exe
    --> 13.exe
    --> 14.exe
    --> 8A323760.DLL
        [DETECTION] Is the Trojan horse TR/Agent.11620
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!