fakealert 下載3隻型，更新

a256886572008

CIMA 都沒反應。

-----------------------------------

Obj.exe

2011-06-11 11:22:57   C:\WINDOWS\explorer.exe   Create Process, Block File   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obj.exe   

2011-06-11 11:23:03   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obj.exe   Sandboxed As   Partially Limited   

2011-06-11 11:23:07   C:\Documents and Settings\Roger\Local Settings\Temp\sshnas21.dll   Sandboxed As   Partially Limited   

2011-06-11 11:23:18   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obj.exe   Modify File   C:\WINDOWS\system32\sshnas21.dll   

2011-06-11 11:23:18   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obj.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\SSHNAS   

2011-06-11 11:23:25   C:\Documents and Settings\Roger\Local Settings\Temp\sshnas21.dll   Access Memory   System  

訪問網路。

-----------------------------------------------

Obk.exe

2011-06-11 11:28:22   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obk.exe   Sandboxed As   Partially Limited   

2011-06-11 11:28:29   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obk.exe   Modify File   C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job   

2011-06-11 11:28:45   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obk.exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\   

2011-06-11 11:29:10   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obk.exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   

訪問網路。

---------------------------------------

Obl.exe

2011-06-11 11:34:40   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obl.exe   Sandboxed As   Partially Limited   

2011-06-11 11:34:48   C:\Documents and Settings\Roger\桌面\VIRUS\ob\Obl.exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\YDZ1QVAGOJ   

傻猪猪米走鸡

楼上，你是Roger吗？

yite

金山 kill

绅博周幸

毒霸杀杀杀

留侯

大蜘蛛發現兩個，另外兩個加了殼：
Obk.exe packed by FLY-CODE
Obk.exe - Ok
Obl.exe packed by FLY-CODE
Obl.exe - Ok

sshnas21.dll infected with BackDoor.Click.1184
Obj.exe infected with Trojan.MulDrop2.30303

已上報！

aaaaoooo

金山，360SD ALL KILL。

XMonster

jayavira

ess kill1x，to3x

D:\下载文件夹\ob.rar > RAR > Obj.exe - Win32/Kryptik.OWM 特洛伊木马 的变种

http://samples.nod32.com.hk/inde ... dce9ebd0aa246baef30

http://samples.nod32.com.hk/inde ... 81c51bddaa2b94f18cb

http://samples.nod32.com.hk/inde ... 7baefe6aeadda8703f7

LisaLan

RISING KILL
360 kILL

WeeVee