发一个全盘多重感染样本，顺带请教一个问题

显示全部楼层 · 发表于 2011-2-15 12:39:38

是一个下载者木马。但是和平常得不一样平常的有TXT下载列表或者EXE下载地址而这个利用了RAR感染

显示全部楼层 · 发表于 2011-2-15 13:27:03

微点杀毒预升级
virus.win32.chinahacker.b

显示全部楼层 · 发表于 2011-2-15 14:00:38

本帖最后由 liulangzhecgr 于 2011-2-15 14:01 编辑

ytysh 发表于 2011-2-15 12:09
回复 16楼 liulangzhecgr 的帖子

这个只是被感染exe中的一个，全盘感染

非系统盘的exe全部被感染

还有%programfiles%\

显示全部楼层 · 发表于 2011-2-15 14:59:43

下之用卡巴检查一下

显示全部楼层 · 发表于 2011-2-15 15:27:00

本帖最后由 cnlan 于 2011-2-16 11:52 编辑

趋势报：已清除，原文件不受影响

=================================================

解压那个大蜘蛛修复过的文件压缩包，趋势仍然提示已清除[:27:]两个文件大小完全一样，趋势V5
附清毒前后2个文件的在线扫描结果：

原文件：http://www.virustotal.com/file-s ... 615a344b-1297828009

趋势清毒后：http://www.virustotal.com/file-s ... 91a54802-1297827574

显示全部楼层 · 发表于 2011-2-15 17:58:08

回复 25楼 cnlan 的帖子

没想到趋势也有这么强大的修复能力

显示全部楼层 · 发表于 2011-2-15 20:41:18

ytysh 发表于 2011-2-15 17:58
回复 25楼 cnlan 的帖子

没想到趋势也有这么强大的修复能力

我也没想到[:27:]

显示全部楼层 · 发表于 2011-2-15 22:25:15

"";"C:\Users\Administrator\Downloads\ArSwp3.exe.rar:\ArSwp3.exe.重命名";"发现病毒 Win32/Chir.B@mm";"已移至病毒库"

"";"C:\Users\Administrator\Downloads\ArSwpj.rar:\ArSwp3.exe";"特洛伊木马 BackDoor.Agent.AJOH.dropper";"已移至病毒库"

显示全部楼层 · 发表于 2011-2-15 22:32:49

趋势的修复早就提及过,淡定

显示全部楼层 · 发表于 2011-2-15 22:35:46

而且大蜘蛛很多修复后无法使用

[病毒样本] 发一个全盘多重感染样本，顺带请教一个问题

本帖子中包含更多资源