样本

荷韵诗

http://3.duote.com.cn/nbdsa.zip

jayavira

ess kill

D:\下载文件夹\nbdsa.zip > ZIP > NKDDOS.exe - 可能是 Win32/PcClient.HHXYMAM 特洛伊木马 的变种

a256886572008

只是工具而已

armchan

留侯

解壓錯誤，無法掃描.

文件加了殼，大蜘蛛：
nbdsa\NKDDOS.exe 已打包，方式： PESTUB
nbdsa\NKDDOS.exe 已打包，方式： FLY-CODE
nbdsa\NKDDOS.exe 已打包，方式： BINARYRES
nbdsa\NKDDOS.exe 已打包，方式： FSG
nbdsa\NKDDOS.exe - 解压错误

荷韵诗

a256886572008 发表于 2011-6-2 17:07
只是工具而已

这是多特软件站的  可能是误报

njjsxy

NKDDOS.exe_ - Backdoor.Win32.Nbdd.bgz

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

-----------------
Best Regards, Bian Liang
Virus Analyst, Kaspersky Lab China.

荷韵诗

njjsxy 发表于 2011-6-2 21:46

IE9 很好

z2009

Start of the scan: 2011年6月2日  22:04

Starting the file scan:

Begin scan in 'C:\Users\\Desktop\nbdsa.zip'
C:\Users\\Desktop\nbdsa.zip
[0] Archive type: ZIP
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
  --> NKDDOS.exe
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

Beginning disinfection:
C:\Users\juhone\Desktop\nbdsa.zip
  [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
  [NOTE]      The file was deleted!


End of the scan: 2011年6月2日  22:05
Used time: 00:00 Minute(s)

The scan has been done completely.

594157544

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: F:\Users\Felix\AppData\Local\Temp\4dab5ae8.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: F:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
偏离存档类型.........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
宏启发式...........: 打开
文件启发式..........: 中

扫描开始时间: 2011年6月2日  23:36

正在启动文件扫描:

开始在“F:\Users\Felix\Desktop\实验性\nbdsa.zip”中扫描
F:\Users\Felix\Desktop\实验性\nbdsa.zip
[0] 存档类型: ZIP
[检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
--> NKDDOS.exe
[检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马

开始杀毒:
F:\Users\Felix\Desktop\实验性\nbdsa.zip
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“4b2c0ad1.qua”。


扫描结束时间: 2011年6月2日  23:36
已用时间: 00:00 分钟

扫描完毕。