上传一些古怪后缀和无后缀的木马文件

显示全部楼层 · 发表于 2011-4-10 08:44:31

honst.uic是QQ

显示全部楼层 · 发表于 2011-4-10 08:46:16

本帖最后由 fatezero 于 2011-4-10 09:53 编辑

幸福的猪猪发表于 2011-4-10 06:06
卡巴斯基："特征码识别：4x；启发式识别（暂停监控识别不出，开启监控可以识别）：1x"

p.s. 含有正常数字 ...

我这5个全特征

入侵者可能利用该合法软件以入侵计算机 not-a-virus:Monitor.Win32.ActualSpy.aan    e:\download\后缀木马.rar//后缀木马\loduamytxd
木马程序 Trojan.Win32.Agent.hqgy       E:\download\后缀木马.rar//后缀木马\comrundu.ducc
病毒 Rootkit.Win32.Agent.bkwm       E:\download\后缀木马.rar//后缀木马\cdfss
木马程序 Trojan.Win32.Patched.ji       E:\download\后缀木马.rar//后缀木马\5441649.log
木马程序 Trojan-Downloader.Win32.Agent.gbyg       E:\download\后缀木马.rar//后缀木马\QQ.BAK

Hello,

Atswekfwo.bmp - Trojan-GameThief.Win32.Magania.epdq (Trojan-GameT
doansm.log, honst.uic - clean

-----------------
Regards, Dmitry Kirsanov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2011-4-10 08:49:36

fatezero 发表于 2011-4-10 08:44
honst.uic是QQ

是有腾讯的数字签名，你如果相信它是正常文件的话，你双击试试会如何呢？

显示全部楼层 · 发表于 2011-4-10 09:05:29

yyylll66 发表于 2011-4-10 08:49
是有腾讯的数字签名，你如果相信它是正常文件的话，你双击试试会如何呢？

直接双击无法运行==

改成exe提示缺少组件~
卡巴自动加入受信任组

显示全部楼层 · 发表于 2011-4-10 09:15:53

本帖最后由 yyylll66 于 2011-4-10 10:10 编辑

fatezero 发表于 2011-4-10 09:05
直接双击无法运行==

哦，honst.uic确实不是木马，是QQ，利用漏洞，载入infofile.icl才会出现伪装ie，

显示全部楼层 · 发表于 2011-4-10 09:20:15

MSE Kill Five

显示全部楼层 · 发表于 2011-4-10 11:29:42

本帖最后由幸福的猪猪于 2011-4-10 11:38 编辑

回复 12楼 fatezero 的帖子

抱歉，刚才查了一下相关查杀记录。是我把相关查杀结果弄混了。。。

p.s. infofile.icl，卡巴斯基可以查杀。

显示全部楼层 · 发表于 2011-4-10 21:28:20

大蜘蛛发现4个：

QQ.BAK infected with Trojan.DownLoader2.24867
Atswekfwo.bmp - Ok

doansm.log packed by UPACK
doansm.log - Ok

5441649.log infected with Trojan.Starter.1603

cdfss infected with Trojan.NtRootKit.9912

loduamytxd infected with Trojan.PWS.Qqpass.5749

comrundu.ducc - archive BINARYRES
comrundu.ducc - Ok

honst.uic - Ok

infofile.icl - Ok
余下已上报

显示全部楼层 · 发表于 2011-4-10 22:50:22

趋势kill (TROJ+SPYW+Cryp)~

显示全部楼层 · 发表于 2011-4-11 09:43:46

红伞WG拦截下载
本地：
后缀木马：7/8
infofile：kill
上报红伞

[病毒样本] 上传一些古怪后缀和无后缀的木马文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块