超高质量

显示全部楼层 · 发表于 2009-9-17 00:33:50

Hello,

load.exe_ - Trojan-Downloader.Win32.Agent.cpte

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

http://www.virustotal.com/zh-cn/analisis/711ada173ab1f9fc97678bf2d75e2f48ff751b51d14011039e0445ff8f9f2520-1253077046

[ 本帖最后由尤金卡巴斯基于 2009-9-17 00:35 编辑 ]

显示全部楼层 · 发表于 2009-9-17 00:45:17

detected by SONAR

显示全部楼层 · 发表于 2009-9-17 01:43:55

nod32 kill

显示全部楼层 · 发表于 2009-9-17 01:45:06

微软MSE抓瞎了

显示全部楼层 · 发表于 2009-9-17 03:03:18

小红伞MISS！下面是OP和DW的拦截：

显示全部楼层 · 发表于 2009-9-17 06:16:48

to symantec, sophos, f-secure, drweb, AVG

显示全部楼层 · 发表于 2009-9-17 07:15:25

,这些病毒都是从哪里找的呀？

显示全部楼层 · 发表于 2009-9-17 07:18:07

2009-09-17 07:15:35 创建文件    操作:阻止
进程路径:E:\load\load.exe
文件路径:C:\Program Files\urwprc\
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*\

2009-09-17 07:17:01 修改文件    操作:阻止并结束进程
进程路径:E:\load\load.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\hosts

2009-09-17 07:17:01 创建文件    操作:阻止
进程路径:E:\load\load.exe
文件路径:C:\Program Files\trpkbv\
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*\

显示全部楼层 · 发表于 2009-9-17 08:08:13

D:\load.rar > RAR > load.exe - Win32/Kryptik.ALZ 特洛伊木马的变种,ESET最近刚入库的变种

显示全部楼层 · 发表于 2009-9-17 08:14:17

更新后ESET该报为Win32/Adware.SpywareProtect2009 应用程序

[病毒样本] 超高质量

本帖子中包含更多资源

本帖子中包含更多资源