两个“反云”木马&一包衍生物(刚才网络不稳定，现在补齐了）

显示全部楼层 · 发表于 2011-2-17 22:36:14

dl123100 发表于 2011-2-17 22:29
学习一下第二个

没啥好学习的，半年前的老技术了

显示全部楼层 · 发表于 2011-2-17 22:45:49

360
F:\Download\ChromeDL\csrcs.rar=>csrcs.exe 恶意程序(Malware.QVM07.Gen) 已删除
F:\Download\ChromeDL\smss.rar=>smss.exe 恶意程序(Malware.QVM03.Gen) 已删除

显示全部楼层 · 发表于 2011-2-17 22:47:03

大蜘蛛：
csrcs.exe - compression ratio is too high (9623542 : 7082)
csrcs.exe - infected with Trojan.DownLoader.origin
这个是压缩炸弹，压缩比过高，这是大蜘蛛Origins.Tracing技术，也就是非特征风险程序原算法则作出的判断。

smss.exe found virus Trojan.Click1.28270

显示全部楼层 · 发表于 2011-2-17 23:13:18

本帖最后由 s8706042 于 2011-2-17 23:14 编辑

趨勢可偵測嚕~~

显示全部楼层 · 发表于 2011-2-18 00:25:17

已经上报给微点公司

显示全部楼层 · 发表于 2011-2-18 00:33:15

NIS2011：

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名

2011-02-18 00:28,高,检测到 csrcs.exe (csrcs.exe) (检测方: SONAR),已隔离,已解决 - 不需要操作,c:\users\administrator\downloads\csrcs\csrcs.exe

2011-02-17 22:51,高,smss.exe (Adware.StartPage) 检测方自动防护,已阻止,已解决 - 不需要操作,

显示全部楼层 · 发表于 2011-2-18 01:57:31

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.372\SMSS.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2011-2-18 08:24:49

前两个ess kill。第三个附件太多了，不测试了

D:\下载文件夹\csrcs.rar > RAR > csrcs.exe - Win32/TrojanDownloader.Small.OYB 特洛伊木马的变种
D:\下载文件夹\smss.rar > RAR > smss.exe - 可能是 Win32/TrojanClicker.BHO.NCB 特洛伊木马的变种

显示全部楼层 · 发表于 2011-2-18 11:14:31

回复 11楼 Tron 的帖子

去年后半年以来几乎没怎么分析国内的木马错过了很多过hips、反云安全的木马
特别是对断网的方法知道得不多
现在特别关注各种断网木马

显示全部楼层 · 发表于 2011-2-18 11:18:28

dl123100 发表于 2011-2-18 11:14
回复 11楼 Tron 的帖子

去年后半年以来几乎没怎么分析国内的木马错过了很多过hips、反云安全的木马

后半年基本没出什么新的断网方式～

[病毒样本] 两个“反云”木马&一包衍生物(刚才网络不稳定，现在补齐了）