批处理

显示全部楼层 · 发表于 2010-11-16 17:32:48

批处理大蜘蛛clean，第二个大蜘蛛也clean，加了两壳：
MTAxOTQ4MnxmMDUzOTQwOXwxMjg5ODk5ODI1fDQ2OTU0OQ%3D%3D.html/imgeditadmnin.exe/360.exe packed by PECOMPACT
>>>http://bbs.kafan.cn/forum-attachment-aid-MTAxOTQ4MnxmMDUzOTQwOXwxMjg5ODk5ODI1fDQ2OTU0OQ%3D%3D.html/imgeditadmnin.exe/360.exe packed by VMPROTECT

已上报求真相

显示全部楼层 · 发表于 2010-11-16 19:40:05

7L
Trj/CI.A

显示全部楼层 · 发表于 2010-11-16 20:51:12

小A没报，数字卫士报

显示全部楼层 · 发表于 2010-11-16 22:16:19

结果: 找到 1 恶意软件
Generic.Botget.5B7F3814 (病毒)

by fsecure

显示全部楼层 · 发表于 2010-11-16 23:17:28

已上報趨勢~~

显示全部楼层 · 发表于 2010-11-17 08:20:31

我们收到了以下存档文件:

文件 ID 文件名大小(字节) 结果
25953305    FTP下载.rar 241 Byte OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
25953306    FTP####.cmd    238 Byte    MALWARE

下面提供了与每个样本相关的详细报告:
文件名结果
FTP####.cmd    MALWARE

已确定“FTP####.cmd”文件是“MALWARE”。我们的分析人员将这种威胁命名为“BAT/Ftp.smb.238”。术语“BAT/”指的是批处理格式的病毒。批处理文件病毒可在命令行中执行命令，从而对系统进行修改。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

Detected a virus or malware 'TR/Pigeon.326656' [trojan]
in file 'C:\Documents and Settings\All Users\Application Data\Kingsoft\ksbw\temp\kvf1D.tmp'.
Action taken: Delete file

显示全部楼层 · 发表于 2010-11-17 09:17:57

本帖最后由 Ricty 于 2010-11-17 09:25 编辑

7L AVG KILL
1L AVG miss to AVG

[可疑文件] 批处理

本帖子中包含更多资源