瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

12   1  /  2  页   跳转页

[原创] 最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

收藏
cmacma
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-06-04
  • 来自:
发表于： 2008-09-30 16:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

最新瑞星20.64.10和卡卡查不出的病毒 希望大家注意
在附件中 我抓到的
差点过我的Tiny 还好没乱点
360报后门
病毒运行后加的服务项都有英文注释和公司 但我是教大学英语的 发现它的明显错误和正常服务项不一致
还漏了个RAV2007.bat和winsrm.dll我手快用冰剑杀了没来得及留下来

观察过程 主动防御提示动态网页制作软件Tomcat目录下Program files\apache software foundation\tomcat5.5\webapps\fexshell\生成INIT.EXE可惜没抓到

请大家注意 最新瑞星和卡卡不报

附件: 怀疑病毒.rar (2008-9-30 16:39:38, 821.28 K)
该附件被下载次数 181



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
最后编辑cmacma 最后编辑于 2008-09-30 16:43:35
分享到：
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-09-30 16:59 | 短消息 资料
字号： 小 中 大 2楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

谢谢 LZ 的支持。。
本人注意ING~~~
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-09-30 17:10 | 短消息 资料
字号： 小 中 大 3楼

回复 3F 叶陵君 的帖子

压缩包里有3个文件，你知道不？
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-09-30 17:12 | 短消息 资料
字号： 小 中 大 4楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

恩  刚看到。。。。想回来删贴的。
gototop
 
cmacma
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-06-04
  • 来自:
发表于： 2008-09-30 17:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

确实有3个文件 我怀疑是病毒才提醒大家注意传上来看的
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-09-30 17:29 | 短消息 资料
字号： 小 中 大 6楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

在SP3系统中运行SYSER.EXE，产生以下3个文件：
C:\WINDOWS\system32\sysEr.exe
C:\WINDOWS\system32\winEr.dll
C:\WINDOWS\RAV2007.BAT
最后编辑byxxdrls 最后编辑于 2008-10-01 10:50:03
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-09-30 17:32 | 短消息 资料
字号： 小 中 大 7楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

winer.dll 是它生成的吗？应该叫移动进去、
rav2007.BAT 生成又删除了。
sysEr还在system32下。
这是我这边的结果、
最后编辑叶陵君 最后编辑于 2008-09-30 17:34:40
gototop
 
cmacma
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-06-04
  • 来自:
发表于： 2008-09-30 17:45 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

加的服务项有么好象一大堆还是有公司和验证的 但不正常  SYSER.exe是系统隐藏 用冰剑可见
360报dll文件有后门木马
syser.exe运行后 我开IE时Tiny警报IE使用危险权限 被阻止了 但可开网页
这三个文件都要用冰剑或WINRAR查看和删除
gototop
 
宝剑开锋
头像
快乐黄口狮
  • 帖子:201
  • 注册: 2008-09-28
  • 来自:
发表于： 2008-09-30 18:12 | 短消息 资料
字号： 小 中 大 9楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

C:\WINDOWS\RAV2007.BAT
这个文件是灰鸽子病毒.
gototop
 
cmacma
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-06-04
  • 来自:
发表于： 2008-09-30 18:23 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

应该是个较新的病毒 过46%的主流杀软
详见http://bbs.ikaka.com/showtopic-8553576.aspx
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT