还算是可以吧 [MD5: 2D493F]

dikex

http://wmvmedialease.com/上面想欺骗用户运行的一个毒

tracydk

AVAST不报

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\样本.rar:<RAR>\installer.exe : infected Trojan.Win32.Agent.ahp
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 11
- scanned         : 1       -  scanned    : 1       - scanned     : 11
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 20:34:33 05-06-2007
End        : 20:34:36 05-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

hkt988

deleted: Trojan program Trojan.Win32.Agent.ahp        File: D:\下载文件夹\样本.rar\installer.exe
[:27:]

taihuxian

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=82598 is infected with Trojan.Win32.Agent.ahp virus

allenhippo

老外的毒都是这样不利用漏洞的么？

dikex

原帖由 allenhippo 于 2007-6-5 20:39 发表
老外的毒都是这样不利用漏洞的么？

不清楚，不过见过一些老外的网马加密得非常BT，可能加密得不够BT的不好意思拿出来吧

wkwx

这个真的不错，微点差点挂了（运行后导致微点出错无法打开主界面），但是还是被微点干掉了（隔了一会被微点干掉后微点恢复正常）没来得及截图！

hj5abc

NOD32 不报咯.

注册表修改严重 共35处 增加自启动..

----------------------------------
文件增加:3
----------------------------------
C:\WINDOWS\system32\ehcjgbed.dll
C:\Documents and Settings\Administrator\Cookies\administrator@85.92.138[1].txt
C:\Documents and Settings\Administrator\Cookies\administrator@wmvmedialease[2].txt
----------------------------------
文件修改:5
----------------------------------
C:\WINDOWS\system32\config\software.LOG
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
C:\Documents and Settings\Administrator\Cookies\index.dat
C:\Documents and Settings\Administrator\ntuser.dat.LOG

rasis

样本.rar
  [0] Archive type: RAR
  --> installer.exe
      [DETECTION] Is the Trojan horse TR/Agent.ahp.4