[病毒样本] 5X

显示全部楼层 · 发表于 2010-11-15 10:31:18

http://www.vdisk.cn/down/index/5364547A8853

显示全部楼层 · 发表于 2010-11-15 13:38:03

打不开

显示全部楼层 · 发表于 2010-11-15 14:02:11

本帖最后由留侯于 2010-11-15 14:03 编辑

大蜘蛛：
5x\imm32.dll - infected with Trojan.Starter.1575 文件已清除，大蜘蛛修复。
ole.dll - infected with Trojan.PWS.Gamania.28961
ceshi.exe - infected with Trojan.DownLoader1.36725
5X\1[1].exe/jingcai1112.exe 已感染： Trojan.PWS.Gamania.28961

还有一个MISS，已上报。

显示全部楼层 · 发表于 2010-11-15 14:02:32

本帖最后由 rasis 于 2010-11-15 14:05 编辑

avira

Begin scan in 'D:\Download\5X'
D:\Download\5X\1[1].exe
[0] Archive type: NSIS
  [DETECTION] Is the TR/Dropper.Gen2 Trojan
  --> [TempDir]/jingcai1112.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    The file was moved to quarantine directory and named '4fe563a3.qua'!
D:\Download\5X\ceshi.exe
  [DETECTION] Contains HEUR/Crypted suspicious code
--> Object
  [DETECTION] Contains HEUR/Crypted suspicious code
[NOTE]    The file was moved to quarantine directory and named '57304c3e.qua'!
D:\Download\5X\imm32.dll
[DETECTION] Is the TR/Patched.Gen2 Trojan
[NOTE]    The file was moved to quarantine directory and named '057116de.qua'!
D:\Download\5X\ole.dll
[DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    The file was moved to quarantine directory and named '634e591f.qua'!

显示全部楼层 · 发表于 2010-11-15 14:09:13

一共五个文件,,,sd2.0报了4个,,360木马防火墙报了另一个

显示全部楼层 · 发表于 2010-11-15 14:09:41

本帖最后由 hddu 于 2010-11-15 14:33 编辑

ceshi.exe逃过费尔，狂笑。

2010-11-15 14:04:16 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.t
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:04:26 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.t
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:04:36 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.t
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:04:46 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.t
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:04:56 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.t
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:05:06 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.t
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:05:09 修改文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\1aaaa.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-11-15 14:05:09 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.s
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:05:09 创建文件    操作:阻止
进程路径:F:\virus\5X\ceshi.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.s
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 14:05:09 创建文件    操作:允许
进程路径:C:\1aaaa.exe
文件路径:F:\jingcai1112.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-11-15 14:05:10 修改文件    操作:阻止
进程路径:C:\1aaaa.exe
文件路径:F:\gr.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-11-15 14:05:11 删除文件    操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\ole.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2010-11-15 14:05:11 修改文件    操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\ole.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2010-11-15 14:05:11 删除文件    操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 14:05:11 修改文件    操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 14:05:11 修改文件    操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 14:05:11 修改文件    操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 14:05:11 运行应用程序    操作:允许
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\clr_600928.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-11-15 14:05:11 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\clr_600928.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2010-11-15 14:54:27

ess kill2个，to3个

http://samples.nod32.com.sg/inde ... e2826b613cd65310945

D:\下载文件夹\5X.rar > RAR > 1[1].exe > NSIS > jingcai1112.exe - Win32/PSW.OnLineGames.PDS 特洛伊木马的变种
D:\下载文件夹\5X.rar > RAR > imm32.dll - Win32/PSW.OnLineGames.PFC 特洛伊木马的变种

显示全部楼层 · 发表于 2010-11-15 15:22:32

回复 5楼 chenjihehe1 的帖子

多了QVM的SD+7.5的主防现在的360是相当的给力就等正式版的完善了！

显示全部楼层 · 发表于 2010-11-15 17:49:28

回复 8楼 jianhun3000 的帖子

金山全杀 360还是不如金山啊

显示全部楼层 · 发表于 2010-11-15 18:44:09

[病毒样本] 5X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源