fake alert 下載3隻型，更新

a256886572008

又更新了

CIMA 對這類，還是沒反應。

----------------------------------
Obj.exe

2011-06-09 18:08:16   C:\WINDOWS\explorer.exe   Create Process, Block File   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obj.exe   

2011-06-09 18:08:21   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obj.exe   Sandboxed As   Partially Limited   

2011-06-09 18:08:24   C:\Documents and Settings\Roger\Local Settings\Temp\sshnas21.dll   Sandboxed As   Partially Limited   

2011-06-09 18:08:30   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obj.exe   Modify File   C:\WINDOWS\system32\sshnas21.dll   

2011-06-09 18:08:30   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obj.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\SSHNAS   

2011-06-09 18:08:46   C:\Documents and Settings\Roger\Local Settings\Temp\sshnas21.dll   Access Memory   System   

訪問網路

Obk.exe

2011-06-09 18:15:20   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obk.exe   Sandboxed As   Partially Limited   

2011-06-09 18:15:27   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obk.exe   Modify File   C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job   

2011-06-09 18:15:43   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obk.exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\   

2011-06-09 18:16:06   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obk.exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   

訪問網路

Obl.exe

2011-06-09 18:21:15   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obl.exe   Sandboxed As   Partially Limited   

2011-06-09 18:21:23   C:\Documents and Settings\Roger\桌面\VIRUS\OB\Obl.exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\YDZ1QVAGOJ   

蝉鸣时

ESET NOD32 missed 2×.

To ESET.

zmzcy

norton kill  1x

留侯

大蜘蛛發現一個，文件加了殼：
Obj.exe - Ok
Obk.exe infected with Trojan.DownLoader3.21055

Obl.exe packed by FLY-CODE
Obl.exe - Ok
sshnas21.dll - Ok
餘下已上報！

a256886572008

蝉鸣时 发表于 2011-6-9 18:28
ESET NOD32 missed 2×.

To ESET.

http://bbs.kafan.cn/thread-1002877-1-1.html

样本是这帖的downloader下载的。

NOD32只杀母体，不杀  下载物，官方人员真懒惰

咆哮的蜗牛

360KILL4

蝉鸣时

a256886572008 发表于 2011-6-9 18:31
http://bbs.kafan.cn/thread-1002877-1-1.html

样本是这帖的downloader下载的。

囧...木有办法...

646282

avast与360都可以杀

gikouhaku

FS发现一个

njjsxy

kis to all