[发个感染节的PE病毒] 收集,有请发个给我谢谢[MD5: 33F34E]edit by 番茄

显示全部楼层 · 发表于 2007-6-5 17:03:38

请按照新版规修改标题
谢谢合作
by 番茄

[发个感染节的]
[发个感染节的PE病毒] 收集,有请发个给我谢谢
我这有几个,发现都是一个品种,

MD5值(32位):33F34E8EC0EC05AD97A2D6E20F0DC1BF
MD5值(16位):C0EC05AD97A2D6E2
   长度:161158
=======
\CheckUDisk.exe中毒
========PE格式分析==========
文件头分析【PE Headers】
   文件格式                ：unknown signature, probably MS-DOS
   DOS_HEADER 文件头长度：248
   文件运行所要求的CPU    ：Intel 80386 处理器或更高
   节数目                ：5
   文件创建的时间          ：2005年7月27日9时54分23秒
   OptionalHeader 结构大小  ：E0
   文件信息的标记          ：10F
   标志字                ：10B
   连接器版本号          ：6.0
   代码段长度             ：15000
   已初始化数据块大小    ：13000
   未初始化数据块大小    ：0
★程序入口  [EntryCodeData]：0002F392
   代码段起始 [BaseOfCode]：00001000
   数据库段起始 [BaseOfData]：00016000
★优先装载地址  [ImageBase]：00400000
   内存中节对齐粒度       ：1000
   文件中节对齐粒度       ：1000
   系统所需版本号          ：4.0
   自定义版本号          ：0.0
   子系统所需版本号       ：4.0
   内存中PE映像体的尺寸    ：2F586
   所有头+节表的大小       ：1000
   校验和                ：0
   文件系统                ：IMAGE_SUBSYSTEM_WINDOWS_GUI
   DLL特性                ：0
   保留栈的大小          ：100000
   初始时指定栈大小       ：1000
   保留堆的大小          ：100000
   指定堆大小             ：1000
   加载器标志             ：0
   Rva数和大小             ：10
分析节表【Section Table】
序号名称  代码地址  代码长度  文件偏移  文件长度  内存属性
  1 .text  00001000  00014F9A  00001000  00015000  60000020
  2 .rdata  00016000  00004DB2  00016000  00005000  40000040
  3 .data  0001B000  00009048  0001B000  00002000  C0000040
  4 .rsrc  00025000  000034D0  0001D000  00004000  40000040
  5    .ice  00029000  00006586  00021000  00006586  E00000E0          感染节

不要,运行,会加上一个感染节

[ 本帖最后由 qqq000@qq.com 于 2007-6-5 04:38 编辑 ]

显示全部楼层 · 发表于 2007-6-5 17:10:32

注意按要求发帖
deleted: virus Virus.Win32.Delf.bl File: C:\Documents and Settings\Owner\×ÀÃæ\CheckUDisk.rar/CheckUDisk.exeÖÐ¶¾

显示全部楼层 · 发表于 2007-6-5 17:11:03

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-5-27
Start time: 2005-6-5 17:11
Engine(s): KAV engine (AVK 17.5523), BD-Engine (BD 17.5246)
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: CheckUDisk.exe中毒
In archive: C:\Documents and Settings\Administrator\桌面\CheckUDisk.rar
Status: Virus detected
Virus: Virus.Win32.Delf.bl (KAV engine), Trojan.Dropper.HU (BD-Engine)
Object: CheckUDisk.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: Virus.Win32.Delf.bl (KAV engine), Trojan.Dropper.HU (BD-Engine)
Analysis complete: 2005-6-5 17:11
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-6-5 17:19:16

不会修改标题???
这也是样本

显示全部楼层 · 发表于 2007-6-5 17:20:25

http://bbs.kafan.cn/viewthread.php?tid=93424&extra=page%3D1
看这个

显示全部楼层 · 发表于 2007-6-5 17:21:19

现在不太习惯。。。。。等习惯后再发贴。。偶这里有N多样本

显示全部楼层 · 发表于 2007-6-5 17:22:45

显示全部楼层 · 发表于 2007-6-5 17:22:57

你老是N多，就是不发。。。上报NOD，又不回复。。不如上报卡巴吧

显示全部楼层 · 发表于 2007-6-5 17:24:42

nod32都更新特征码了

显示全部楼层 · 发表于 2007-6-5 17:29:43

原帖由 EQ2 于 2007-6-5 17:21 发表
现在不太习惯。。。。。等习惯后再发贴。。偶这里有N多样本

先发几个适应下
总有一层窗户纸需要捅破

[病毒样本] [发个感染节的PE病毒] 收集,有请发个给我谢谢[MD5: 33F34E]edit by 番茄

本帖子中包含更多资源

评分

LZ请按新的板块规章修改标题

本帖子中包含更多资源

回复 #6 EQ2 的帖子