deepin论坛里的可疑软件在D盘生成了thunder.exe

显示全部楼层 · 发表于 2010-12-20 20:05:27

本帖最后由 alwayskaf 于 2010-12-20 20:33 编辑

深度论坛的帖子 http://bbs.deepin.org/thread-1794085-1-1.html上看到了个很n的软件，是个密码嗅探器。
大家自己去看看。
我点开这个软件的时候，这个软件提示更改了系统文件 packet.dll wpcap.dll。

可是我后来发祥这个软件还在D盘生成了一个文件夹（隐藏的属性），具体名字好像是 microp，记不大清，里面有个thunder.exe 的文件。
thunder.exe的下载地址http://u.115.com/file/t9c42d1c87是个压缩包，
压缩包里的批处理是我后来写的，本来没有。

我就是搞不懂为什么生成个隐藏的文件夹还是thunder.exe
迅雷吗？？肯定不是。
是不是个伪装的病毒哦。

显示全部楼层 · 发表于 2010-12-20 20:14:37

撒问题，请说具体些，有点看不明白批处理和那帖子之间的关系

显示全部楼层 · 发表于 2010-12-20 20:20:43

本帖最后由 alwayskaf 于 2010-12-20 20:29 编辑

回复 2楼温柔的狮子座的帖子

不用管那个批处理，生成的文件夹里本来是没有它的。
我只是好奇，想看看运行下有什么反应，所以写了那个批处理。呵呵

显示全部楼层 · 发表于 2010-12-20 20:29:26

回复 3楼 alwayskaf 的帖子

看看是把样本存在临时空间还是永久空间了，如果存在永久空间换到临时空间去

显示全部楼层 · 发表于 2010-12-20 20:32:59

本帖最后由 alwayskaf 于 2010-12-20 20:34 编辑

我移过去了http://u.115.com/file/t9c42d1c87
呵呵我第一次用这个

显示全部楼层 · 发表于 2010-12-20 20:44:33

红伞无视，上报

显示全部楼层 · 发表于 2010-12-20 20:47:23

本帖最后由 alwayskaf 于 2010-12-20 20:48 编辑

那thunder.exe具体是个什么作用？
很诡异的软件，以后要小心，论坛上的东西也不能相信。
我也是红伞

显示全部楼层 · 发表于 2010-12-20 20:55:04

文件 ID  文件名大小(字节) 结果
25992828  thunder.rar 1.12 MB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25992829  bat.bat  29 Byte  UNDER ANALYSIS
25992830  Thunder.exe  1.4 MB  MALWARE

下面提供了与每个样本相关的详细报告:

文件名结果
bat.bat  UNDER ANALYSIS

已确定“bat.bat”文件是“UNDER ANALYSIS”。

文件名结果
Thunder.exe  MALWARE

已确定“Thunder.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“DR/Xyligan.bzz”。术语“DR/”指的是能够将病毒或恶意软件散布到系统中的程序。从版本 7.11.00.88 开始，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2010-12-20 21:45:29

NIS2011 kill

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/12/20 21:42,高,检测到 thunder.exe (thunder.exe) (检测方: SONAR),已隔离,已解决 - 不采取操作,c:\搜狗高速下载\thunder\thunder.exe

显示全部楼层 · 发表于 2010-12-20 21:49:00

KIS
检测到威胁: Backdoor.Win32.Xyligan.bzz E:\download\thunder.rar/Thunder.exe/Armadillo

[可疑文件] deepin论坛里的可疑软件在D盘生成了thunder.exe

本帖子中包含更多资源

浏览过的版块