寫磁盤的圖片木馬

a256886572008

2011-09-21 09:19:20   D:\ert.exe   Sandboxed As   Partially Limited   

2011-09-21 09:19:26   D:\ert.exe   Direct Disk Access   PhysicalDrive0  

2011-09-21 09:19:28   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   Sandboxed As   Partially Limited   

2011-09-21 09:19:32   D:\ert.exe   Modify File   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   

2011-09-21 09:19:32   D:\ert.exe   Modify Key   HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\Lstitt   

2011-09-21 09:19:32   D:\ert.exe   Access Memory   C:\WINDOWS\explorer.exe   

2011-09-21 09:19:45   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   Direct Disk Access   PhysicalDrive0   

2011-09-21 09:19:45   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   Access Memory   System   

jayavira

ess kill

D:\下载文件夹\ert.exe        a variant of Win32/Injector.JHK trojan

saga3721

自启动，直接磁盘操作

wanghai360good

山山真悲剧，又鉴定为安全了

留侯

大蜘蛛：
ert.exe infected with BackDoor.IRC.Bot.911

samtogo

MSE MISS ...TO MSE

rasis

360

BD

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\ert.7z=>ert.exe        木马(Win32/Trojan.Dropper.b73)        已删除

qvm

2011-09-21 09:40:55     发现安全威胁     恶意程序(Malware.QVM03.Gen)              已经禁止对此文件的访问，文件将无法被运行、移动。     D:\DOWNLOAD\ert.exe     

a256886572008

wanghai360good 发表于 2011-9-21 09:36
山山真悲剧，又鉴定为安全了

那就實機雙擊運行，看看 K+ 能否攔截

wanghai360good

a256886572008 发表于 2011-9-21 09:44
那就實機雙擊運行，看看 K+ 能否攔截

，没反应，形同虚设。话说你这样本哪弄的，不会是你自己弄的吧。

xiongchuanxc

瑞星主防killed