http://lufug.com:12/ty/9.exe

绅博周幸

蝉鸣时

ESET NOD32 detected.

9.exe - a variant of Win32/PSW.OnLineGames.QMI trojan

留侯

文件加了壳，大蜘蛛：
9.exe packed by UPX
9.exe infected with Trojan.PWS.Gamania.29883

z2009

蝉鸣时 发表于 2011-6-22 12:48
ESET NOD32 detected.

9.exe - a variant of Win32/PSW.OnLineGames.QMI trojan

谢谢提供打包

Kaspersky
Internet Security 2012
ACCESS DENIED
The requested URL cannot be provided

The requested object at the URL:

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI2ODc5MHxiODg2YmE3NHwxM
zA4NzIwNTI4fDQ4NjA0OXwxMDEyMTQx

Threat detected:

object infected HEUR:Trojan.Win32.Invader
Message generated: 13:26:15

yite

金山毒霸 kill

hddu

2011-06-22 14:26:07    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\fonts\dbr04025.ttf
触发规则:所有程序规则->WINDOWS询问设置->%windir%\Fonts\*.ttf


2011-06-22 14:26:07    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\system32\dbr04025.ocx
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.ocx


2011-06-22 14:26:07    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\system32\dbr04025.ocx
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.ocx


2011-06-22 14:26:07    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\system32\winnt1.com
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.com


2011-06-22 14:26:07    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\system32\winnt1.com
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.com


2011-06-22 14:26:08    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\system32\dbr99005.ocx
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.ocx


2011-06-22 14:26:08    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\system32\dbr99005.ocx
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.ocx


2011-06-22 14:26:08    创建文件      操作:允许
进程路径:F:\virus\9\9.exe
文件路径:C:\WINDOWS\system32\gbvgbv04.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-06-22 14:26:10    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\gbvgbv04.exe
文件路径:F:\virus\9\9.exe
触发规则:所有程序规则->全局设置->?:\*.exe


2011-06-22 14:26:12    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv04.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0200804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*


2011-06-22 14:26:13    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv04.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0200804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*


2011-06-22 14:26:13    运行应用程序      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\gbvgbv04.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->%windir%\Explorer.EXE

aygjimn

360

619875192

kaba  KILL
        检测到威胁: Trojan-GameThief.Win32.OnLineGames.xxwv               

Dirk

a445441

微点   ：  Trojan-Dropper.Win32.Heur.b