panda独报suspicious 0D7D5B

显示全部楼层 · 发表于 2007-8-12 10:50:13

改注册表
还有个联网动作
为了看联网安全盾我暂时通过了
lns的那张图没有抓下来

[ 本帖最后由 lanvin 于 2007-8-12 10:51 编辑 ]

显示全部楼层 · 发表于 2007-8-12 10:51:54

晕
为PC护航风暴微塔
_____________________________________________

         风暴微塔反病毒
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

正在检查启动……
文件数:1 病毒数:  比重:0
OK  扫描完毕！

显示全部楼层 · 发表于 2007-8-12 10:54:23

卡巴不报，晕

显示全部楼层 · 发表于 2007-8-12 10:54:25

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AC.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SVCHOST.EXE
是否删除木马程序及其衍生物?

驱逐舰挂

显示全部楼层 · 发表于 2007-8-12 10:55:43

红伞pass

显示全部楼层 · 发表于 2007-8-12 10:58:00

过AVAST和NOD32

显示全部楼层 · 发表于 2007-8-12 11:04:27

不是误报吧

显示全部楼层 · 发表于 2007-8-12 11:48:29

根本不是病毒，楼主看好以前再发样本

BS版主

显示全部楼层 · 发表于 2007-8-12 11:56:43

检测到一个应用程序尝试创建一个 DNS 请求
询问名称:
DNS 服务器: 61.128.114.133, 61.128.114.166

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchost.exe

检测到一个应用程序尝试写入到受保护的注册表区域
键路径: MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
值名称: Service Host

显示全部楼层 · 发表于 2007-8-12 12:49:58

Hello,

UrsFileDropperServer.exey - Trojan-Downloader.Win32.VB.bav

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
--
Best regards, Boris Yampolsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: UrsFileDropperServer.rar

[病毒样本] panda独报suspicious 0D7D5B

本帖子中包含更多资源

本帖子中包含更多资源

评分

d:\病毒库\样本\ac.exe