过红伞

显示全部楼层 · 发表于 2007-5-31 11:36:01

本人解不了加密的js代码，只好什么都不说了
aoyang你看呢？以你的鉴定js代码的能力，应该有什么高见吧，说不定这个比上次得更厉害呢

显示全部楼层 · 发表于 2007-5-31 11:45:30

既然你都不了解，我还有什么好说的。
对了，既然你已经承认不了解了，那下次就别再质疑卡巴分析师了，虽然他们偶尔也会分析错误，但是这个概论是非常非常微小滴[:27:]

显示全部楼层 · 发表于 2007-5-31 11:49:49

我怎敢质疑卡巴了？我不是说了吗那个病毒厉害得很，竟然过了双HIPS，弹出无法运行提示，猛毒一个啊

再加上是aoyang亲自发的样本，那当然更加不用怀疑了

显示全部楼层 · 发表于 2007-5-31 16:09:19

Begin scan in 'D:\Documents and Settings\dell\桌面\病毒文件\temp.rar'
D:\Documents and Settings\dell\桌面\病毒文件\
D:\Documents and Settings\dell\桌面\病毒文件\temp.rar
  [0] Archive type: RAR
  --> temp32_765\temp32.exe
   [DETECTION] Is the Trojan horse TR/Spy.Banker.ahy.2807
   [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-31 16:10:35

Begin scan in 'D:\Documents and Settings\dell\桌面\TEMP32.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\TEMP32.rar
  [0] Archive type: RAR
  --> TEMP32.EXE
   [DETECTION] Is the Trojan horse TR/Spy.Banker.ahy.2807
   [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-31 16:18:34

TEMP32.EXE ... Found the Generic Downloader.p trojan !!!
TEMP32.EXE ... Found the Generic Downloader.p trojan !!!
这儿子跟妈妈怎么一个样 [:27:]

显示全部楼层 · 发表于 2007-5-31 17:00:01

KIS 7
已经删除: 木马程序 Trojan-Spy.Win32.Banker.ahy 文件: D:\Downloads\temp.rar/temp32_765\temp32.exe//PE_Patch.PECompact//PecBundle//PECompact
已经删除: 木马程序 Trojan-Spy.Win32.Banker.ahy 文件: D:\Downloads\TEMP32.rar/TEMP32.EXE//PE_Patch.PECompact//PecBundle//PECompact

显示全部楼层 · 发表于 2007-5-31 17:40:42

木马名称:未知木马
程序:
I:\TEST\070531\2\TEMP\TEMP32_765\TEMP32.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件
木马名称:未知木马
程序:
I:\TEST\070531\2\TEMP32\TEMP32.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-5-31 18:03:28

红伞报了！杀！

显示全部楼层 · 发表于 2007-5-31 21:07:17

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月31日21时7分10秒开始查杀D:\vir\新建文件夹\TEMP32
  未知的可疑率60%的文件(启发)D:\vir\新建文件夹\TEMP32\TEMP32.EXE 操作:阻止运行
  未知的木马病毒(启发)D:\vir\新建文件夹\TEMP32\TEMP32.EXE 操作:阻止运行
  未知的可疑率60%的文件(启发)D:\vir\新建文件夹\TEMP32\temp32_765\temp32.exe 操作:阻止运行
  未知的木马病毒(启发)D:\vir\新建文件夹\TEMP32\temp32_765\temp32.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月31日21时7分12秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

[病毒样本] 过红伞

回复 #20 aoyang 的帖子

回复 #21 solcroft 的帖子

回复 #22 aoyang 的帖子

我这里点点都提特征了