样本衍生物续：）

显示全部楼层 · 发表于 2007-5-16 09:25:43

detected: Trojan program Trojan.BAT.Runner.b File: C:\Documents and Settings\Owner\×ÀÃæ\ÑÜÉúÎï.rar/SUP.EXE//BAT

显示全部楼层 · 发表于 2007-5-16 09:28:29

费尔
yun.rar 后门
衍生物.rar 木马

显示全部楼层 · 发表于 2007-5-16 09:29:00

antivir完全怕死
但是你那个yun在我这里没法运行。。

显示全部楼层 · 发表于 2007-5-16 09:30:52

原帖由 mofunzone 于 2007-5-16 09:29 发表
antivir完全怕死
但是你那个yun在我这里没法运行。。

我刚运行过
是个看上去是个flash
其实已经中招了

显示全部楼层 · 发表于 2007-5-16 09:33:01

Kaspersky Anti-Virus 7.0 Beta
The requested URL http://bbs.kafan.cn/attachment.php?aid=70748 is infected with Trojan.BAT.Runner.b virus

那个运行卡吧主动防御没报我中招了是吗

[ 本帖最后由 kp2006 于 2007-5-16 09:35 编辑 ]

显示全部楼层 · 发表于 2007-5-16 09:35:27

没有文件生成的，用了一个swf2exe，好奇怪的东西。。
或者说不能在沙盘跑呢？？

显示全部楼层 · 发表于 2007-5-16 09:37:18

原帖由 mofunzone 于 2007-5-16 09:35 发表
没有文件生成的，用了一个swf2exe，好奇怪的东西。。
或者说不能在沙盘跑呢？？

不清楚了
我这里直接实机运行的
把红伞关了之后微点抓的

显示全部楼层 · 发表于 2007-5-16 10:23:08

Hello,

yun.exed

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: yun.zip

显示全部楼层 · 发表于 2007-5-16 10:24:14

Hello,

INSTSRV.exed, SVCHOST.exed

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: ???yan.zip

[病毒样本] 样本衍生物续：）

本帖子中包含更多资源

回复 #5 lanvin 的帖子