11.14 第一更灰鸽子---特征+壳

显示全部楼层 · 发表于 2010-11-14 08:57:37

刚刚自己弄了个免杀的鸽子，先给大家看看。
（ps：这个木马的控制端地址是0.0.0.1，可以自己打开)

下载地址：
http://u.115.com/file/f2dd43419d
11.14.1.rar

显示全部楼层 · 发表于 2010-11-14 09:00:23

网页启发
to eset

http://samples.eset.com.cn/index ... 5bca63783db2e0357dd

显示全部楼层 · 发表于 2010-11-14 09:01:27

EAV 下载就报

2010-11-14 08:59:15 c:\windows\explorer.exe 创建新进程 d:\我的文档\下载\11.14.1\11.14.1.exe 允许
2010-11-14 08:59:15 d:\我的文档\下载\11.14.1\11.14.1.exe 创建文件 C:\tool.exe 阻止
2010-11-14 08:59:15 d:\我的文档\下载\11.14.1\11.14.1.exe 创建文件 C:\tool.exe 阻止
2010-11-14 08:59:15 d:\我的文档\下载\11.14.1\11.14.1.exe 创建文件 C:\tool.exe 阻止
2010-11-14 08:59:18 d:\我的文档\下载\11.14.1\11.14.1.exe 创建文件 C:\WINDOWS\Uer.bat 阻止

显示全部楼层 · 发表于 2010-11-14 09:07:14

小A报了

显示全部楼层 · 发表于 2010-11-14 09:10:37

360杀毒扫描日志

病毒库版本：6235411
扫描时间：2010-11-14 09:09:18
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\11.14.1.exe

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\11.14.1.exe 后门木马(行为和木马比较相似的程序) 已删除

显示全部楼层 · 发表于 2010-11-14 09:11:13

BDAV2011
Found Nothing
已上报

Avira AntiVir
有查杀

显示全部楼层 · 发表于 2010-11-14 09:51:45

MSE没报我上传去

显示全部楼层 · 发表于 2010-11-14 09:53:44

显示全部楼层 · 发表于 2010-11-14 10:29:05

回复 1楼 hadg 的帖子

加壳了吧，本地 QVM18

显示全部楼层 · 发表于 2010-11-14 10:43:16

都是你们这群人，把某些壳给弄烂了。。加个木马加远控。。

[病毒样本] 11.14 第一更灰鸽子---特征+壳

本帖子中包含更多资源

浏览过的版块

[病毒样本] 11.14 第一更 灰鸽子---特征+壳

本帖子中包含更多资源

浏览过的版块

[病毒样本] 11.14 第一更灰鸽子---特征+壳