这个网马真狡猾

显示全部楼层 · 发表于 2010-12-12 16:41:40

360wd拦截

显示全部楼层 · 发表于 2010-12-12 16:43:27

回复 7楼 Sherry.ai 的帖子

ess 清空

D:\下载文件夹\downfiles.rar > RAR > Ac01.exe - Win32/PSW.OnLineGames.QMF 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac02.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac03.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac04.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac05.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac06.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac07.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac08.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac09.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac10.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac11.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac12.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac13.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac26.exe - 可能是 Win32/PSW.QQPass.NHQ 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac27.exe - Win32/Spy.VB.NII 特洛伊木马的变种
D:\下载文件夹\downfiles.rar > RAR > Ac30.exe - Win32/TrojanClicker.Delf.NKG 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-12 16:43:41

回复 9楼 460355165 的帖子

怎么还用这么古老的版本呢？

显示全部楼层 · 发表于 2010-12-12 16:51:41

回复 13楼 qwe12301 的帖子

这个是在虚拟机里装着的，除了主机是ESS，虚拟机里还有2。5至今所有版本，外加个蜘蛛6。0的

显示全部楼层 · 发表于 2010-12-12 16:56:47

chrome入库
生成物downfiles
红伞开始在“C:\Users\Administrator\Downloads\downfiles.rar”中扫描
C:\Users\Administrator\Downloads\downfiles.rar
[0] 存档类型: RAR
  [检测]       是 TR/Dropper.Gen 特洛伊木马
  --> Ac01.exe
[检测]       是 TR/Dropper.Gen 特洛伊木马
--> Ac02.exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> Ac03.exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> Ac04.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac05.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac06.exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> Ac07.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac08.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac09.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac10.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac11.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac12.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Ac13.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
  --> Ac26.exe
--> Object
  [检测]       是 TR/Hijacker.Gen 特洛伊木马
--> Ac27.exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> Ac30.exe
  [检测]       是 TR/Crypt.ULPM.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-12 17:30:53

世界之窗的360安全红绿灯禁止打开连接。禁用红绿灯后迅雷提示下载，此时金山网盾报病毒。红伞P版（无WG）无反应

显示全部楼层 · 发表于 2010-12-12 17:31:23

谷歌报

显示全部楼层 · 发表于 2010-12-12 17:38:43

本帖最后由卍解十字架于 2010-12-12 17:39 编辑

显示全部楼层 · 发表于 2010-12-12 17:44:35

沙盒运行发现嘿嘿

显示全部楼层 · 发表于 2010-12-12 17:45:47

趋势移除可疑文件

[病毒样本] 这个网马真狡猾

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块