Order.zip

显示全部楼层 · 发表于 2011-5-11 21:10:31

昨天晚上自动发了几个样本，有几个是htm，这次加了PE文件判断应该没那么多错误了吧

这是自己发的...

ESET可杀
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\samples\Order.Doc_______________________________________________________________________.exe - a variant of Win32/Kryptik.NON trojan

显示全部楼层 · 发表于 2011-5-11 21:13:18

本帖最后由 JusT.Like 于 2011-5-11 21:13 编辑

Virus: Gen:Variant.Kazy.22707 (Engine A), Win32:Malware-gen (Engine B)

Virus found while downloading content from the web.

Address: bbs.kafan.cn
Status: Access denied.

显示全部楼层 · 发表于 2011-5-11 21:15:46

本帖最后由 ppy0606 于 2011-5-11 21:19 编辑

2011-5-11 21:12:32 创建文件夹阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: C:\Recycle.Bin
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\

2011-5-11 21:12:32 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:34 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:34 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\lsass.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:35 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:35 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:36 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:36 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:37 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:37 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:38 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: f:\program files\tencent\qq\bin\txplatform.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:38 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: f:\program files\tencent\qq\bin\qq.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:39 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: f:\program files\ttplayer\ttplayer.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:39 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:40 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: f:\program files\mozilla firefox\plugin-container.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:40 修改其他进程的内存阻止
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: c:\windows\system32\conime.exe
规则: [应用程序组]●研磨

2011-5-11 21:12:41 创建文件夹允许
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Recycle.Bin
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-5-11 21:12:41 设置文件夹隐藏属性允许
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Recycle.Bin
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-5-11 21:12:41 创建文件允许
进程: d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Recycle.Bin\Recycle.Bin.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\order\order.doc_______________________________________________________________________.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-5-11 21:12:41 创建文件夹阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\recycle.bin\recycle.bin.exe
目标: C:\Recycle.Bin
规则: [文件组]文件保护 -> [文件]?:\

2011-5-11 21:12:41 修改其他进程的内存阻止并结束进程
进程: c:\documents and settings\9eyes.ppy\local settings\temp\recycle.bin\recycle.bin.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*

显示全部楼层 · 发表于 2011-5-11 21:48:13

毒霸 kill

显示全部楼层 · 发表于 2011-5-11 21:49:21

Avira AntiVir Personal
报告文件日期: 2011年5月11日  21:46

正在扫描 2709831 个病毒变种和恶意程序。

程序正以无限制的完整版的形式运行。
可以使用在线服务:

被许可人       : Avira AntiVir Personal - FREE Antivirus
序列号       : 0000149996-ADJIE-0000001
平台          : Windows 7
Windows 版本 : (plain)  [6.1.7600]
启动模式       : 已正常启动
用户名       : Felix
计算机名称       : FELIX-PC

文件启发式..........: 高

扫描开始时间: 2011年5月11日  21:46

正在启动文件扫描:

开始在“F:\Users\Felix\Desktop\实验性\Order.zip”中扫描
F:\Users\Felix\Desktop\实验性\Order.zip
[0] 存档类型: ZIP
[检测]       是 TR/Spy.SpyEyes.hdy 特洛伊木马
--> Order.Doc_______________________________________________________________________.exe
[检测]       是 TR/Spy.SpyEyes.hdy 特洛伊木马

开始杀毒:
F:\Users\Felix\Desktop\实验性\Order.zip
[检测]       是 TR/Spy.SpyEyes.hdy 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“4b00370c.qua”。

扫描结束时间: 2011年5月11日  21:46
已用时间: 00:00 分钟

扫描完毕。

显示全部楼层 · 发表于 2011-5-11 22:14:33

AVG kill

显示全部楼层 · 发表于 2011-5-11 22:19:45

本帖最后由留侯于 2011-5-11 22:20 编辑

文件加了壳，大蜘蛛：
Order.Doc_______________________________________________________________________.exe packed by UPX
Order.Doc_______________________________________________________________________.exe found virus BackDoor.Siggen.29138

显示全部楼层 · 发表于 2011-5-11 22:29:38

本帖最后由 xwhmm 于 2011-5-11 22:30 编辑

秒杀

显示全部楼层 · 发表于 2011-5-11 22:39:18

显示全部楼层 · 发表于 2011-5-11 22:51:47

已上报趋势~~
未侦测到威胁~

[病毒样本] Order.zip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块