3x

post8

360sd kill all
xxx_video_80858.avi.exe
行为和木马比较相似的程序

tgr_24_12_2010.exe
木马(Win32/Malware.gen)

New-Video-Addon.48034.exe
可疑木马(Trojan.Generic.KDV.102896)

蝉鸣时

ESET NOD32 missed 1×.
To ESET.

Thank you for your submission.
The detection for this threat will be included in our next signature update.

Regards,

Pavol Sukenik
Virus Researcher
ESET spol. s r.o.

hncdpjh

金山报一个

timhas266

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Tim\桌面\test\3.rar'
C:\Documents and Settings\Tim\桌面\test\3.rar
[0] Archive type: RAR
  [DETECTION] Contains HEUR/Crypted.E suspicious code
  --> xxx_video_80858.avi.exe
--> Object
  [DETECTION] Contains HEUR/Crypted.E suspicious code
--> tgr_24_12_2010.exe
  [DETECTION] Is the TR/Spyeye.B Trojan
    [NOTE]      A backup was created as '469c85d7.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!


End of the scan: Saturday, 8 January, 2011  16:46
Used time: 00:29 Minute(s)

The scan has been done completely.

      0 Scanned directories
      4 Files were scanned
      0 Viruses and/or unwanted programs were found
      2 Files were classified as suspicious
      1 files were deleted
      0 Viruses and unwanted programs were repaired
      1 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

2x  to avertlabs

fatezero

卡巴未报 1

检测到威胁: Trojan-Spy.Win32.Zbot.awfv        E:\download\3.rar/tgr_24_12_2010.exe/UPX               
检测到威胁: Trojan-Downloader.Win32.CodecPack.acxz        E:\download\3.rar/New-Video-Addon.48034.exe/UPX               

无微不至

江民杀1。其余上报。

留侯

大蜘蛛：

xxx_video_80858.avi.exe packed by UPX
xxx_video_80858.avi.exe packed by FLY-CODE
xxx_video_80858.avi.exe - OK
已上报！
tgr_24_12_2010.exe found virus Trojan.PWS.SpySweep.35
INew-Video-Addon.48034.exe found virus Trojan.DownLoader1.51098

zuo

New-Video-Addon.48034：
2011-1-8 19:19:45    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\3xx\new-video-addon.48034.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-8 19:19:45    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\3xx\new-video-addon.48034.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-1-8 19:19:46    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\3xx\new-video-addon.48034.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-1-8 19:19:46    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\3xx\new-video-addon.48034.exe
目标: TCP [本机 : 1610] ->  [69.10.39.21 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-1-8 19:19:47    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\3xx\new-video-addon.48034.exe
目标: TCP [本机 : 1611] ->  [91.217.153.51 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-1-8 19:19:47    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\3xx\new-video-addon.48034.exe
目标: TCP [本机 : 1612] ->  [91.222.65.31 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-1-8 19:19:48    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\3xx\new-video-addon.48034.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ukb..bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

tgr_24_12_2010：
2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\winlogon.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\winlogon.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\lsass.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\lsass.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\lsass.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\lsass.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\svchost.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\spoolsv.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\spoolsv.exe

2011-1-8 19:20:15    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\3xx\tgr_24_12_2010.exe
目标: c:\windows\system32\spoolsv.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\spoolsv.exe

xxx_video_80858.avi：
2011-1-8 19:21:02    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\3xx\xxx_video_80858.avi.exe
命令行: "C:\Documents and Settings\Administrator\桌面\3XX\xxx_video_80858.avi.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*\*.???.exe

2011-1-8 19:21:03    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\3xx\xxx_video_80858.avi.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: C:\Documents and Settings\Administrator\桌面\3XX\xxx_video_80858.avi.exe
规则: [注册表组]注册表启动项保护(结束进程) -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Shell

猪头大队

360网盾报毒

"";"C:\Users\Administrator\Downloads\3.rar:\tgr_24_12_2010.exe";"特洛伊木马 PSW.Generic8.APFJ";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\3.rar:\New-Video-Addon.48034.exe";"特洛伊木马 Downloader.Generic10.BQVR";"已移至病毒库"
AVG miss1