再来一个

mofunzone

事实证明，脱壳解决不了一切，看nod就知道了，你脱的再干净没特征一样扯淡
看来nod没有能力为我们保驾护航呀，今天我邮箱收到的，好激动
File:           bnmcv.rar
Status:        
INFECTED/MALWARE
MD5         fb6d651b525f4395081b4d1fcccc6052
Packers detected:        
-
Scanner results
Scan taken on 20 May 2007 04:41:55 (GMT)
A-Squared        
Found nothing
AntiVir        
Found TR/Crypt.NSPM.Gen
ArcaVir        
Found nothing
Avast        
Found Win32:Tibs-ADO
AVG Antivirus        
Found nothing
BitDefender        
Found nothing
ClamAV        
Found nothing
Dr.Web        
Found Trojan.PWS.Lineage
F-Prot Antivirus        
Found Possibly a new variant of W32/PWStealer1!Generic
F-Secure Anti-Virus        
Found Trojan-PSW.Win32.Magania.nt
Fortinet        
Found nothing
Kaspersky Anti-Virus        
Found Trojan-PSW.Win32.Magania.nt
NOD32        
Found nothing
Norman Virus Control        
Found nothing
Panda Antivirus        
Found nothing
Rising Antivirus        
Found nothing
VirusBuster        
Found Trojan.OnlineGames.Gen!Pac.19
VBA32        
Found MalwareScope.Worm.Viking.3

绅博周幸

卡巴7杀

promised

进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Documents and Settings\promised_2\Local Settings\Temp\w.dll
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.dll
2007-05-20 12:52:43    创建文件
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Program Files\Windows Media Player\svchost.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-20 12:52:43    创建文件
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Program Files\Windows Media Player\svchost.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-20 12:52:43    创建文件
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Program Files\Windows Media Player\svchost.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-20 12:52:47    创建文件
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Program Files\Windows Media Player\svchost.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-20 12:52:47    创建文件
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Program Files\Windows Media Player\svchost.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-20 12:52:47    创建文件
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Program Files\Windows Media Player\svchost.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-20 12:52:47    修改注册表内容
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Userinit
规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*
2007-05-20 12:52:47    创建文件
操作:阻止
进程路径:E:\bnmcv\bnmcv.exe
文件路径:C:\Documents and Settings\promised_2\Local Settings\Temp\$$c100.tmp.bat
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.bat

zxy900906

咖啡..

aoyang

没有特征码也可以杀毒？

zxkf

卡7～



ps:这么快偶就5楼了 偶看到这帖时还没1楼的

[ 本帖最后由 zxkf 于 2007-5-20 13:04 编辑 ]

风野胤

待偶去上报这个特征码
不过原文件虽然没报 生成物杀掉两个
没hips
不知道动作

[ 本帖最后由 风野胤 于 2007-5-20 14:29 编辑 ]

欠妳緈諨

又一个威金

jack7087

驱逐舰
Trojan.PWS.Lineage

剑指七星

卡6
已检测到: 木马程序 Trojan-PSW.Win32.Magania.nt        URL: http:/bbs.kafan.cn/attachment.php?aid=73243/bnmcv.exe