http://cnabc.info/8.exe

显示全部楼层 · 发表于 2010-10-27 21:21:12

来自：http://www.threatexpert.com/report.aspx?md5=b18d1d23f98ff0ca0745b8380c47093e

显示全部楼层 · 发表于 2010-10-27 21:22:42

eset kill
C:\Users\微亿毫\Desktop\8.rar > RAR > 8.exe - Win32/Dialer.NLA 特洛伊木马

显示全部楼层 · 发表于 2010-10-27 21:25:23

显示全部楼层 · 发表于 2010-10-27 21:30:57

PS：金山很雷人

显示全部楼层 · 发表于 2010-10-27 21:33:51

AVG拦截

发现病毒 Fat-Obfuscated

显示全部楼层 · 发表于 2010-10-27 22:38:05

Panda
Trj/CI.A

显示全部楼层 · 发表于 2010-10-27 22:43:19

已上報趨勢~

显示全部楼层 · 发表于 2010-10-27 22:45:53

2010-10-27 22:43:27 j:\virus\8.exe 创建新进程 c:\windows\system32\taskkill.exe 阻止 [应用程序]* -> [子应用程序]* 命令行: taskkill /f /t /im UfSeAgnt.exe
2010-10-27 22:43:27 j:\virus\8.exe 读文件 \Device\NamedPipe\lsarpc 阻止 [文件]*
2010-10-27 22:43:27 j:\virus\8.exe 读文件 \Device\NamedPipe\lsarpc 阻止 [文件]*
2010-10-27 22:43:27 j:\virus\8.exe 读文件 \Device\NamedPipe\samr 阻止 [文件]*
2010-10-27 22:43:27 j:\virus\8.exe 修改注册表值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Irmon\Type 阻止 [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services\* 值: 0x00000004(4)
2010-10-27 22:43:27 j:\virus\8.exe 修改注册表值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Irmon\Description 阻止 [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services\* 值: Support System Event Notification Service (SENS),If you stop this service, SENS will close,other services will not start.
2010-10-27 22:43:27 j:\virus\8.exe 创建注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Irmon\Parameters 阻止 [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services\*
2010-10-27 22:43:27 j:\virus\8.exe 创建注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Irmon\Parameters 阻止 [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services\*
2010-10-27 22:43:27 j:\virus\8.exe 创建注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Irmon\Parameters 阻止 [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services\*
2010-10-27 22:43:27 j:\virus\8.exe 创建注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Irmon\Parameters 阻止 [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services\*
2010-10-27 22:43:27 j:\virus\8.exe 创建文件 C:\Documents and Settings\Administrator\Local Settings\Temp\9630031_res.tmp 阻止 [文件]*
2010-10-27 22:43:27 j:\virus\8.exe 修改注册表值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Irmon\InstallModule 阻止 [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services\* 值: J:\virus\8.exe

显示全部楼层 · 发表于 2010-10-28 01:32:55

HEUR:Trojan.Win32.Generic

To KL

显示全部楼层 · 发表于 2010-10-28 11:48:38

蜘蛛kill一个

[病毒样本] http://cnabc.info/8.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源