1   1  /  1  页   跳转页

RIS2010漏掉的一个木马

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-08-30 20:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RIS2010漏掉的一个木马

系统：XPSP3，全补丁。

浏览器：IE8

RIS2010版本：22.00.00.81   病毒库版本：22.10.06.06

RIS2010设置：默认安装设置

样本来自恶意网址：http://uuxns.com/xm/gx2.exe

RIS2010扫，不报毒。样本运行后，RIS2010无任何反应。

病毒程序运行后在C:\Program Files\Windows Media Player\创建子目录ext，在此子目录下释放：wmSecurity.dll。
同时此毒改写IE快捷键，将IE主页锁定在http://www.666t.com/

附件是gx2.exe及其释放的wmSecurity.dll。无密码。

用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

附件附件:

文件名:桌面.rar
下载次数:189
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-30 20:13:23
描述:rar

最后编辑baohe 最后编辑于 2009-08-30 20:14:43
分享到：
gototop
 
假日之夜
头像
飘泊而立狮
  • 帖子:639
  • 注册: 2004-12-22
  • 来自:太阳系证券交易所
发表于： 2009-08-30 21:10 | 短消息 资料
字号： 小 中 大 2楼

回复：RIS2010漏掉的一个木马

此文件已经被上报
请使用查询编号：RS20090830205448937753 进行查询
谢谢您的参与！
相逢是百年许下的愿；相识是今生美丽的兑现；相知是心灵的契约；相聚是永恒的心愿！
爱浪漫、爱幻想。喜欢单纯地去谈一段恋爱，敢爱敢恨，勇往直前。
http://linyoung.blogcn.com/
gototop
 
假日之夜
头像
飘泊而立狮
  • 帖子:639
  • 注册: 2004-12-22
  • 来自:太阳系证券交易所
发表于： 2009-08-30 21:21 | 短消息 资料
字号： 小 中 大 3楼

回复：RIS2010漏掉的一个木马

查询编号：RS20090830205448937753
文件名称：桌面.rar
文件MD5：5F13E533C41378AE98F9EB1B01F8CF0F
文件状态：压缩文件，包含2个文件
文件名 MD5 状态 病毒名称 解决版本号
gx2.exe 488F968AA... 安全文件 
wmSecurity.dll 10C3E5515... 病毒文件 Trojan.Win32.Generic.1... 22.10.06.09
相逢是百年许下的愿；相识是今生美丽的兑现；相知是心灵的契约；相聚是永恒的心愿！
爱浪漫、爱幻想。喜欢单纯地去谈一段恋爱，敢爱敢恨，勇往直前。
http://linyoung.blogcn.com/
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-08-30 21:26 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 假日之夜 的帖子

gx2.exe 488F968AA... 安全文件
瑞星这个自动分析真是不可理喻！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-31 07:10 | 短消息 资料
字号： 小 中 大 5楼

回复 4F baohe 的帖子

唉

那里一贯安全
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-08-31 12:56 | 短消息 资料
字号： 小 中 大 6楼

回复：RIS2010漏掉的一个木马

您的问题已收集，欢迎您继续测试。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT