Trojan.Backdoor.Agent

显示全部楼层 · 发表于 2010-12-18 20:29:24

病毒: Trojan.Generic.3872040 (Engine-A)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

显示全部楼层 · 发表于 2010-12-18 20:37:15

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-12-18 20:39:24

KIS MISS

显示全部楼层 · 发表于 2010-12-18 20:40:34

miss ，to avira

显示全部楼层 · 发表于 2010-12-18 21:04:16

大蜘蛛clean，加了个壳：/Pdf_drivers.exe packed by ASPACK
已上报

显示全部楼层 · 发表于 2010-12-18 21:13:22

to eset via e-mail

显示全部楼层 · 发表于 2010-12-18 21:25:05

To KL

显示全部楼层 · 发表于 2010-12-18 21:37:59

不知道怎么玩....全问号啊

点了下红框的...

2010-12-18 21:34:28 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
命令行: "d:\我的文档\viurs test\Pdf_drivers\Pdf_drivers.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:29 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:30 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:30 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:30 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:30 修改文件阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-18 21:34:35 修改注册表值阻止
进程: d:\我的文档\viurs test\pdf_drivers\pdf_drivers.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

显示全部楼层 · 发表于 2010-12-18 21:51:13

nis2011:

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/12/18 21:47,高,pdf_drivers.exe (Trojan Horse) 检测方 Auto-Protect,已阻止,已解决 - 不采取操作,

[病毒样本] Trojan.Backdoor.Agent

本帖子中包含更多资源

本帖子中包含更多资源