5/ 43 (11.6%)

显示全部楼层 · 发表于 2010-12-1 05:18:45

submit to avira

File ID	Filename	Size (Byte)	Result
25967433	sirodjena.exe	113 KB	UNDER ANALYSIS

显示全部楼层 · 发表于 2010-12-1 07:11:03

ess kill

D:\下载文件夹\sirodjena.rar > ZIP > sirodjena.exe - Win32/Kryptik.INZ 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-1 08:48:16

大蜘蛛MISS，已上报

显示全部楼层 · 发表于 2010-12-1 08:52:29

卡巴

显示全部楼层 · 发表于 2010-12-1 09:13:06

金山卫士下载保护说安全，运行微点报~~

显示全部楼层 · 发表于 2010-12-1 09:15:14

本帖最后由 fatezero 于 2010-12-1 09:15 编辑

9/43 (20.9%)

卡巴杀

显示全部楼层 · 发表于 2010-12-1 09:37:59

本帖最后由 liulangzhecgr 于 2010-12-1 10:11 编辑

样本行为跟此贴http://bbs.kafan.cn/thread-854222-1-1.html有点相同吧?!

2010-12-01 09:30:11 运行应用程序    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\sirodjena\sirodjena.exe
触发规则:高优先规则->任务隔离区->E:\virus test\*

2010-12-01 09:30:12 修改其它进程内存    操作:使用任务隔离区操作
进程路径:E:\virus test\sirodjena\sirodjena.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->任务隔离区(eq沙盘)->E:\virus test\*

xt中只发现一个异常现象（以我现有水平）：
运行前：
[XueTr][Port]: 9
协议  本地地址  远程地址  连接状态  进程Id  进程路径
Raw  ---  ---  ---  4  System
Tcp  0.0.0.0 : 135  0.0.0.0 : 0  LISTENING  784  C:\WINDOWS\system32\svchost.exe

运行后：
[XueTr][Port]: 8
协议  本地地址  远程地址  连接状态  进程Id  进程路径
Raw  ---  ---  ---  4  System
Tcp  0.0.0.0 : 135  0.0.0.0 : 0  LISTENING  784  C:\WINDOWS\system32\svchost.exe
Udp  0.0.0.0 : 2330  * : * 392  C:\WINDOWS\explorer.exe

显示全部楼层 · 发表于 2010-12-1 10:27:16

显示全部楼层 · 发表于 2010-12-1 11:06:11

上报江民了。

显示全部楼层 · 发表于 2010-12-1 13:49:58

名称：
Malware.Win32.Confusion.a
文件：
C:\DOCUMENTS AND SETTINGS\SB\桌面\SIRODJENA.ZIP.CRDOWNLOAD>>sirodjena.exe是恶意程序，是否要删除此文件？

[病毒样本] 5/ 43 (11.6%)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源