1   1  /  1  页   跳转

[漏报样本] 运行木马下载者之后测试RIS2011

运行木马下载者之后测试RIS2011

请按下面的模版格式重新发贴提供详细信息:
操作系统及补丁情况:XP SP2  虚拟机VPC 2007
浏览器及版本:IE7
瑞星软件版本:RIS  23。00。07。86
涉及的其它软件版本:无

问题现象:

今天在卡卡论坛的可疑文件交流区里下载了几个可能木马病毒,发现有几个无法运行的,当运行这个木马下载器之后,等了十多分钟才开始下载木马.

下载木马的时候瑞星RIS并没有啥异常,下载之后,有几个木马病毒样本被瑞星拦截了,剩下的就是这些了。

本来想上传一些日志上来,发现瑞星拦截的危险操作并没有记录在日志里面。


PFserver.exe好像与RAVMOND.exe存在冲突,建议工程师分析一下这个样本,找出RAVMOND.exe开机或者是在运行时占用CPU和虚拟内存很高但是却没有任何提示的原因。


问题能否复现:必现
相关附件:(发生蓝屏时的内存转储文件、怀疑误报的样本等)附件(其中木马下载者.exe就是木马下载器,其它的是它下载的病毒)

截图没截好,白框是RAVMOND.exe,占用CPU60%,内存虚拟内存247M


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

附件附件:

文件名:PPLV.rar
下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 0:13:54
描述:rar

传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
分享到:
gototop
 

回复:运行木马下载者之后测试RIS2011

您的问题已经提交,十分感谢您的支持。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT