[MD5: 68FCB0]TR/Spy.405504.239 [trojan]

显示全部楼层 · 发表于 2011-4-27 04:34:17

本帖最后由 conime 于 2011-4-27 04:39 编辑

小红伞报告。
我在下载一个压缩包时发现的，里面的rainy.exe文件报告。
http://www.ctdisk.com/file/630411

【解压密码】：水的味道@18p2p

单独的rainy.exe压缩包下载。

显示全部楼层 · 发表于 2011-4-27 04:42:48

IK KILL rainy.exe
comodo miss

显示全部楼层 · 发表于 2011-4-27 06:10:27

本帖最后由 xwhmm 于 2011-4-27 06:10 编辑

下载时秒杀,连密码都没有用......

显示全部楼层 · 发表于 2011-4-27 08:24:38

没发现可疑行为啊，clean

http://camas.comodo.com/cgi-bin/ ... a75bc183f7d8576dff8

http://anubis.iseclab.org/?actio ... dcd&format=html

显示全部楼层 · 发表于 2011-4-27 09:15:39

小红伞截图

显示全部楼层 · 发表于 2011-4-27 10:51:47

大蜘蛛报告的，恰恰是主程序：
cpu显示型号修改器.exe - infected with Trojan.Click.24748
rainy.exe进程clean，已上报求真相。

显示全部楼层 · 发表于 2011-4-27 14:24:39

熊猫奸杀

显示全部楼层 · 发表于 2011-4-27 16:16:19

本帖最后由 594157544 于 2011-4-28 18:09 编辑

2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\System32\version.dll C:\Windows\System32\version.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\System32\uxtheme.dll C:\Windows\System32\uxtheme.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\ProgramData\Tencent\TSVulFw\TSVulFW.DAT C:\ProgramData\Tencent\TSVulFw\TSVulFW.DAT
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件D:\Program Files\KSafe\ksfmon.dll D:\Program Files\KSafe\ksfmon.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\System32\dwmapi.dll C:\Windows\System32\dwmapi.dll
2011-04-27 16:13:39 C:\Users\CSIOSI\Desktop\试验文件夹\rainy\rainy.exe加载库文件C:\Windows\System32\cryptbase.dll C:\Windows\System32\cryptbase.dll

显示全部楼层 · 发表于 2011-4-27 20:05:43

过avast!6.0，上报。

显示全部楼层 · 发表于 2011-4-27 23:13:25

xwhmm 发表于 2011-4-27 06:10
下载时秒杀,连密码都没有用......

真的，我也是，一点下载，immunet马上报威胁被隔离了，immunet那么厉害，有密码照杀？

[病毒样本] [MD5: 68FCB0]TR/Spy.405504.239 [trojan]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块