谁能帮我分析下这个样本的特性

显示全部楼层 · 发表于 2010-12-20 21:43:57

如题

显示全部楼层 · 发表于 2010-12-20 22:20:30

开始在“C:\Users\Administrator\Downloads\zt-1030.7z”中扫描
C:\Users\Administrator\Downloads\zt-1030.7z
[0] 存档类型: 7-Zip
[检测] 是 TR/Dropper.Gen 特洛伊木马
--> zt-1030.exe
[检测] 是 TR/Dropper.Gen 特洛伊木马

我只是打前站的

显示全部楼层 · 发表于 2010-12-20 22:21:38

eset kill
C:\Users\微亿毫\Desktop\zt-1030.7z > 7ZIP > zt-1030.exe - Win32/TrojanDropper.VB.NRO 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-20 22:29:43

显示全部楼层 · 发表于 2010-12-20 22:37:17

大蜘蛛clean，加了壳：zt-1030.exe packed by PECOMPACT
>>zt-1030.exe - archive BINARYRES
>>>zt-1030.exe/data001 packed by ASPACK

zt-1030.exe/data005 packed by ASPACK
已上报！

显示全部楼层 · 发表于 2010-12-20 22:39:24

已上報趨勢嚕~~

显示全部楼层 · 发表于 2010-12-21 09:52:51

MPAV miss
To MPAV

显示全部楼层 · 发表于 2010-12-21 12:29:54

病毒: Win32:Malware-gen (Engine-B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

MSE也干掉

显示全部楼层 · 发表于 2010-12-21 13:42:16

mcafee
Artemis!6A39DD066510

[病毒样本] 谁能帮我分析下这个样本的特性

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块