ok_0.exe TDSS

显示全部楼层 · 发表于 2011-9-25 00:19:02

本帖最后由 hx1997 于 2011-9-25 10:53 编辑

ESET killed

C:\Users\Gateway\Desktop\samples\ok_0.exe - Win32/Kryptik.SKK 特洛伊木马的变种

2011-9-25 0:15:19 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\setup3036446228.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations 已阻止 040.HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2011-9-25 0:15:19 C:\WINDOWS\system32\spoolsv.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers\Order 已阻止 032.%windir%\system32\spoolsv.exe>HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Print\Providers

2011-9-25 0:15:18 C:\Documents and Settings\Administrator\桌面\samples\ok_0.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations 已阻止 040.HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2011-9-25 0:15:18 C:\WINDOWS\system32\spoolsv.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers\Order 已阻止 032.%windir%\system32\spoolsv.exe>HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Print\Providers

显示全部楼层 · 发表于 2011-9-25 00:22:55

显示全部楼层 · 发表于 2011-9-25 00:33:28

完整路径: c:\users\sshss\downloads\ok_0\ok_0.exe
____________________________
____________________________
在电脑上的创建时间 2011/9/25 ( 0:31:16 )
上次使用时间 2011/9/25 ( 0:31:16 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\ok_0\ok_0.exe
已阻止
____________________________
文件指纹 - SHA:
bd4cff2568ca0f171385e980a7fbff4324a178cc140fc875340ba0853617ba99
____________________________
文件指纹 - MD5:
48052af5002929fb77ded517a99a08a1
____________________________

显示全部楼层 · 发表于 2011-9-25 00:58:29

毒霸杀之

显示全部楼层 · 发表于 2011-9-25 01:30:56

MSE报了，扫描过程很慢~~~而且是红色的，估计是严重类警报。。

显示全部楼层 · 发表于 2011-9-25 04:59:47

Norton Torjan.Gen.2

显示全部楼层 · 发表于 2011-9-25 06:59:40

实机测试、、、、、、、、、、、、、、、、、、、、
金山卫士秒杀。。。。。。。。。。。。。。
过红伞扫描。。。。。。。。。。。。。。。。
微点扫描秒杀。。。。。。。。。。。。

显示全部楼层 · 发表于 2011-9-25 09:27:07

BitDefender
ok_0.exe Gen:ariant.Kazy.38413

显示全部楼层 · 发表于 2011-9-25 09:29:41

显示全部楼层 · 发表于 2011-9-25 10:20:40

本帖最后由留侯于 2011-9-25 10:23 编辑

大蜘蛛：
ok_0.exe found virus BackDoor.Tdss.5070

[病毒样本] ok_0.exe TDSS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块