image.exe (199,201,203 楼有新)

显示全部楼层 · 发表于 2010-6-27 15:05:19

本帖最后由 sam.to 于 2010.8.5 12:19 编辑

5880c72b76d1425845a763289fc43bc5

to kl,ll,mcafee

您好，

此邮件由邮件自动处理系统生成。

Image.exe) - Backdoor.Win32.Koutodoor.ace

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

Best regards, Unuchek Roman

显示全部楼层 · 发表于 2010-6-27 15:06:07

ess kill

Win32/Koutodoor.GJ 特洛伊木马的变种

显示全部楼层 · 发表于 2010-6-27 15:11:42

熊猫云可疑

显示全部楼层 · 发表于 2010-6-27 15:35:39

A2杀之~

显示全部楼层 · 发表于 2010-6-27 15:41:11

Trj/CI.A

显示全部楼层 · 发表于 2010-6-27 15:45:26

2010-06-27 15:38:15 创建文件    操作:允许
进程路径:F:\virus\Image\Image.exe
文件路径:C:\WINDOWS\system32\jvfO.dll
触发规则:应用程序规则->其它文件设置->%ProgramFiles%\Internet Explorer\iedw.exe->%windir%\system32\*.dll

2010-06-27 15:38:16 修改文件    操作:允许
进程路径:F:\virus\Image\Image.exe
文件路径:C:\WINDOWS\system32\jvfO.dll
触发规则:应用程序规则->其它文件设置->%ProgramFiles%\Internet Explorer\iedw.exe->%windir%\system32\*.dll

2010-06-27 15:38:17 创建文件    操作:允许
进程路径:F:\virus\Image\Image.exe
文件路径:C:\WINDOWS\system32\drivers\vuxn.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2010-06-27 15:38:17 修改文件    操作:阻止
进程路径:F:\virus\Image\Image.exe
文件路径:C:\WINDOWS\system32\drivers\vuxn.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2010-06-27 15:38:19 创建注册表值    操作:允许
进程路径:F:\virus\Image\Image.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mupod
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2010-06-27 15:38:20 创建注册表值    操作:允许
进程路径:F:\virus\Image\Image.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mupod
注册表名称:Index
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2010-06-27 15:38:20 安装服务或者驱动    操作:允许
进程路径:F:\virus\Image\Image.exe
文件路径:C:\WINDOWS\system32\drivers\vuxn.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2010-06-27 15:38:22 创建注册表值    操作:允许
进程路径:F:\virus\Image\Image.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mupod
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2010-06-27 15:38:23 创建注册表值    操作:允许
进程路径:F:\virus\Image\Image.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mupod
注册表名称:DisplayName
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

显示全部楼层 · 发表于 2010-6-27 16:08:27

SP Mal/Kouto-D

显示全部楼层 · 发表于 2010-6-27 17:50:42

上报费尔

显示全部楼层 · 发表于 2010-6-27 17:59:43

回复 2楼 jayavira 的帖子

NOD很适合在中国啊

显示全部楼层 · 发表于 2010-6-28 11:50:47

本帖最后由 sam.to 于 2010.6.28 17:15 编辑

4f88292e062bcab3ac91dff1563fc4e7

卡巴报heur

to kl,ll,mcafee,comodo

Hello,

Backdoor.Win32.Koutodoor.acg

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Please quote all when answering.
-----------------
Regards, Kirill Kruglov
Virus Analyst, Kaspersky Lab.

[病毒样本] image.exe (199,201,203 楼有新)

本帖子中包含更多资源

评分

本帖子中包含更多资源