codi.exe

显示全部楼层 · 发表于 2011-9-30 14:17:45

Kaspersky 9.0.0.837 2011.09.30 UDS:DangerousObject.Multi.Generic
Microsoft 1.7702 2011.09.30 Trojan:Win32/Ransom.FC

显示全部楼层 · 发表于 2011-9-30 14:23:56

to eset
http://samples.nod32tw.com/index ... 106df1af0ee510cc2a1

显示全部楼层 · 发表于 2011-9-30 14:29:05

大蜘蛛：
codi.exe infected with Trojan.Winlock.4128

显示全部楼层 · 发表于 2011-9-30 14:35:16

显示全部楼层 · 发表于 2011-9-30 14:37:08

显示全部楼层 · 发表于 2011-9-30 14:40:23

2011-09-30 14:37:33 安装全局钩子    操作:允许
进程路径:F:\virus\codi\codi.exe
文件路径:F:\virus\codi\codi.exe
钩子类型:WH_KEYBOARD_LL
触发规则:所有程序规则->安装全局钩子->*\*.exe

2011-09-30 14:37:34 创建注册表值    操作:允许
进程路径:F:\virus\codi\codi.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:s5ch0st
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-30 14:37:39 创建注册表值    操作:允许
进程路径:F:\virus\codi\codi.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:s5ch0st
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-30 14:37:39 创建注册表值    操作:阻止并结束进程
进程路径:F:\virus\codi\codi.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

2011-09-30 14:37:39 创建注册表值    操作:阻止并结束进程
进程路径:F:\virus\codi\codi.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

显示全部楼层 · 发表于 2011-9-30 15:33:57

熊猫云 KILL

显示全部楼层 · 发表于 2011-9-30 16:16:01

上報處理

显示全部楼层 · 发表于 2011-9-30 17:50:14

完整路径: c:\users\sshss\downloads\codi\codi.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/9/30 ( 17:48:52 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDk3Mjgw 已下载文件codi.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\codi\codi.exe
已删除
____________________________
文件指纹 - SHA:
678b9e21d8faa67d5d6e1ded3c8bb2dbfbbe2ec1025013c3fde1b6df5d52b67f
____________________________
文件指纹 - MD5:
4aeb61afbe102106df1af0ee510cc2a1
____________________________

显示全部楼层 · 发表于 2011-9-30 18:00:30

C:\Documents and Settings\reyo\桌面\75x\codi\codi.exe - Win32/Kryptik.TJK 特洛伊木马的变种

更新后可查

[病毒样本] codi.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块