若干

显示全部楼层 · 发表于 2011-4-9 11:06:30

可能是木马下载器

显示全部楼层 · 发表于 2011-4-9 11:09:48

小A下载全部拦截

显示全部楼层 · 发表于 2011-4-9 11:12:20

回复 1楼 nazisoft 的帖子

显示全部楼层 · 发表于 2011-4-9 11:18:37

显示全部楼层 · 发表于 2011-4-9 11:22:21

本帖最后由 fatezero 于 2011-4-9 11:22 编辑

CBD.EXE TO KL

检测到威胁: Trojan.Win32.Patched.ja e:\download\12\hnetcfg.dll
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs e:\download\12\ynfzkw.exe
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs e:\download\12\exakcx.exe
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs e:\download\12\ahwwvb.exe
检测到威胁: Trojan-Dropper.Win32.Crypter.i e:\download\12\svch.exe/UPX
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\explorer.exe/PE_Patch/UPack/#/data0000.res/UPX/data0001.res
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res/#
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res/#
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res/UPX/#
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res/UPX/#
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res/UPX/data0001.res
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\HostService.exe
检测到威胁: Trojan-Downloader.Win32.Agent.gcei e:\download\12\Com11.tmp
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\12\explorer.exe/PE_Patch/UPack
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\12\uqoBK.sys
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res/UPX
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\12\explorer.exe/PE_Patch/UPack/data0000.res/UPX/data0000.res
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\12\ComRes.dll
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\12\Com12.tmp

有倆重复文件~

显示全部楼层 · 发表于 2011-4-9 11:27:17

显示全部楼层 · 发表于 2011-4-9 11:29:29

本帖最后由留侯于 2011-4-9 11:29 编辑

大蜘蛛发现5个，修复其中一个，余下7个：
1\ahwwvb.exe 已感染：  Trojan.PWS.Wsgame.23946

1\CBD.exe 已打包，方式： FLY-CODE
1\CBD.exe 已打包，方式： VMPROTECT
1\CBD.exe - 确定

1\exakcx.exe 已感染：  Trojan.PWS.Wsgame.23946

1\explorer.exe 已打包，方式： UPACK
1\explorer.exe 已打包，方式： BINARYRES
1\explorer.exe 已打包，方式： UPX
1\explorer.exe - 压缩文件 BINARYRES
1\explorer.exe/data001 - 确定
1\explorer.exe - 确定

1\HostService.exe 已打包，方式： UPX
1\HostService.exe - 确定

1\svch.exe 已打包，方式： UPX
1\svch.exe 已感染：  Trojan.MulDrop.17243

1\ynfzkw.exe 已感染：  Trojan.PWS.Wsgame.23946

2\Com11.tmp 已打包，方式： UPX

余下7个已上报
2\Com11.tmp - 确定

2\Com12.tmp - 确定

2\ComRes.dll 已打包，方式： UPX
2\ComRes.dll - 确定

2\hnetcfg.dll 已感染：  Trojan.Starter.1572 - 已修复
2\hnetcfg.dll - 确定

2\uqoBK.sys - 确定

余下7个已上报。

显示全部楼层 · 发表于 2011-4-9 11:37:49

江民

\\?\c:\users\xushuf\desktop\samples\2\comres.dll    trojan/generic.edsc    2011/4/9/星期六 11:34:24    已删除
\\?\c:\users\xushuf\desktop\samples\2\com11.tmp    trojan/generic.eaao    2011/4/9/星期六 11:34:23    已删除
\\?\c:\users\xushuf\desktop\samples\2\hnetcfg.dll    win32/patchfile.fg    2011/4/9/星期六 11:34:23    已删除
\\?\c:\users\xushuf\desktop\samples\1\exakcx.exe    trojandropper.vedio.ml    2011/4/9/星期六 11:34:11    已删除
\\?\c:\users\xushuf\desktop\samples\1\hostservice.exe    trojan/generic.eaao    2011/4/9/星期六 11:34:11    已删除
\\?\c:\users\xushuf\desktop\samples\1\ahwwvb.exe    trojandropper.vedio.ml    2011/4/9/星期六 11:34:10    已删除
\\?\c:\users\xushuf\desktop\samples\1\ynfzkw.exe    trojandropper.vedio.ml    2011/4/9/星期六 11:34:10    已删除
\\?\c:\users\xushuf\desktop\samples\1\svch.exe    trojandropper.crypter.bq    2011/4/9/星期六 11:34:10    已删除

显示全部楼层 · 发表于 2011-4-9 11:44:01

eset kill 11
其中高启发2X
misS 1X
C:\Users\微亿毫\Desktop\2\2\Com11.tmp > UPX v12_m2 - Win32/Packed.VMProtect.AAH 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\微亿毫\Desktop\2\2\Com12.tmp - 可能是 Win32/PSW.OnLineGames.OQU 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\微亿毫\Desktop\2\2\hnetcfg.dll - Win32/Patched.GX 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\微亿毫\Desktop\2\2\uqoBK.sys - 可能是 Win32/PSW.OnLineGames.OQU 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\微亿毫\Desktop\1\1\ahwwvb.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\微亿毫\Desktop\1\1\CBD.exe - 未查明的 NewHeur_PE 病毒 - 扫描完成后再选择处理方式
C:\Users\微亿毫\Desktop\1\1\exakcx.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\微亿毫\Desktop\1\1\explorer.exe - 未查明的 NewHeur_PE 病毒 - 扫描完成后再选择处理方式
C:\Users\微亿毫\Desktop\1\1\HostService.exe > UPX v12_m2 - Win32/Packed.VMProtect.AAH 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\微亿毫\Desktop\1\1\svch.exe - Win32/TrojanDropper.Agent.NUZ 特洛伊木马 - 通过删除清除 - 已隔离
C:\Users\微亿毫\Desktop\1\1\ynfzkw.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\微亿毫\Desktop\2\2\hnetcfg.dll - Win32/Patched.GX 特洛伊木马 - 已删除 - 已隔离
C:\Users\微亿毫\Desktop\1\1\CBD.exe - 未查明的 NewHeur_PE 病毒 - 已删除 - 已隔离
C:\Users\微亿毫\Desktop\1\1\explorer.exe - 未查明的 NewHeur_PE 病毒 - 已删除 - 已隔离
to eset

显示全部楼层 · 发表于 2011-4-9 11:46:23

回复 3楼想和你去吹吹风的帖子

2.0的特征码杀掉了啊。。。。。主防拦不拦？

[病毒样本] 若干

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块