正宗鬼影2

594157544

2011/4/11 22:38:55        HTTP 过滤器        文件        http://bbs.kafan.cn/forum-attach ... U2fDUwNDIwNg==.html        Win32/TrojanClicker.Agent.NLT 特洛伊木马        连接中断 - 已隔离        CSIOSI-PC\CSIOSI        通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

小飞侠.net

可疑文件扫描报告
----------------------
文件名:  ay100212.part1.rar
文件大小: 500000 字节 (488.28 KB)
修改日期: 2011-04-12 07:34
MD5: bff2d384e5d4c809e4cb4bf1769b1eac
SHA1: 5c8faf1ff0a71bf9fd5185a1d6ab7dddb82bd253
SHA256: 43b1487b567315b20c8c82de20e7b03d59480dd2a2bfd83e3b50b36f6270a55d
CRC32: 21045a81

文件名:  ay100212.part2.rar
文件大小: 256487 字节 (250.48 KB)
修改日期: 2011-04-12 07:34
MD5: 3fc72cf932240eb620535edf0237a853
SHA1: 7a4f54e49e7ddeb8ec88643d158dbef1dc8b85de
SHA256: e77e5e281f41d91cc8c5015718a1039319c6d09d9b189a86debddfd313e2220f
CRC32: a44e20ec

文件名:  Ring3MBR-Rootkit.rar
文件大小: 66479 字节 (64.92 KB)
修改日期: 2011-04-12 07:34
MD5: 018e229c1a5f7ca85a32de1d138e1924
SHA1: f8a3a17dd17ade29f8d1458e22772a9d6696266b
SHA256: c1e94e355646d8b91524bb5e05cab27bfba84e256d3564f4d977cfb2991df5c9
CRC32: d13d76e4

文件名:  病毒2.rar
文件大小: 42320 字节 (41.33 KB)
修改日期: 2011-04-12 07:34
MD5: 904e3f9dbf4afec3869617de1fff1d4e
SHA1: 3d742b811823aab1a9bc865856ca6601b06be8a3
SHA256: 32b3d837eac52aca894a66b283f34223e992c88bb0a07b3ef725dc06b72440e4
CRC32: 3fedf35b



----------------------
360杀毒2（BitDefender+QVM+Rootkit+云）：
病毒扫描结果
----------------------
ay100212.part1.rar=>ay100212.dll        可疑木马(Trojan.Generic.3934117)        未处理
Ring3MBR-Rootkit.rar=>Ring3MBR-Rootkit.exe=>(RAR Sfx o)=>360rps.exe        可疑木马(Trojan.Generic.4919084)        未处理
病毒2.rar=>病毒2\工程1.exe        蠕虫病毒(Worm.Generic.269169)        未处理
病毒2.rar=>病毒2\system.dll        可疑木马(Trojan.Generic.1939872)        未处理

安天防线7（启发式+云+Rootkit）：
[2011-04-12 07:35:33]         Ring3MBR-Rootkit.rar/Ring3MBR-Rootkit.exe/360rps.exe        木马程序(backdoor/win32.trup.ck)        未处理
[2011-04-12 07:35:33]         病毒2.rar/病毒2/system.dll        木马程序(trojan/win32.killav.bao)        未处理


----------------------
本地病毒库最后更新时间：7:37 2011-4-12

superstar

被Eset干掉了！

viruskiller123

360SD KILLED

jianfuyindidi

avast杀之

sadfish5

不给力呀~~~
  虚拟机，双击运行，微点主防报后门，看来已经入库
退出主防，然后运行，生成IE图标和淘宝，开始弹网页。。
稳定后打开主防，只看到两个进程，没有报。
重启后，一切都没了（只弹出一个错误）手动把图标拉进回收站，，清理完成- -!

baohelin

回复 1楼 nazisoft 的帖子

这个鬼影就一土鳖。和TDSS TDL4相比，这个鬼影就是个垃圾。

这个版本的鬼影能在WINDOWS7中完整运行。以下是在WINDOWS7环境中的实机测试结果：

待Ring3MBR-Rootkit.exe完整运行后，查看0面0道， MBR确实被改写了，随后的几个扇区也填写了病毒内容。但是，原地不动，就在中毒的WINDOWS环境中，用BOOTICE就能将MBR改回（NT.6x），再将后面几个扇区填0。重启系统，删除病毒释放的文件及下载/安装的垃圾，搞掂！

流年春去

江民杀前二个，后二个不报

小飞侠.net

sadfish5 发表于 2011-4-12 09:29
不给力呀~~~
  虚拟机，双击运行，微点主防报后门，看来已经入库
退出主防，然后运行，生成IE图标和淘宝， ...

哎，又是流氓桌面图标病毒！估计找外-挂，下载后可能会遇上。

qianyuqx

mse kill 2