下载者和产物【BE6978 A55C41】

显示全部楼层 · 发表于 2007-9-3 08:32:52

BE6978 A55C41

显示全部楼层 · 发表于 2007-9-3 08:35:40

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2007MMM.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\OD3MDI.DLL
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\SYSTEM32\REG.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NICE.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SVSH0ST.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX1\MAIKMR.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-3 08:37:03

已检测到: 病毒 Virus.Win32.AutoRun.fk URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

秒杀。呵呵KAV 7

显示全部楼层 · 发表于 2007-9-3 08:45:46

Result: 1 malware found
Trojan-Downloader.Win32.Agent.blm (virus)
C:\Documents and Settings\ssy\×ÀÃæ\ÓÐ±¾ÊÂÔËÐÐÒ»ÏÂ.rar\explorer.exe

显示全部楼层 · 发表于 2007-9-3 09:10:07

detected: virus Virus.Win32.AutoRun.fk URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

detected: virus Heur.Trojan.Generic File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/2007mmm.exe//UPack

[ 本帖最后由 wangjay1980 于 2007-9-3 09:11 编辑 ]

显示全部楼层 · 发表于 2007-9-3 11:39:11

咖啡继续启发

显示全部楼层 · 发表于 2007-9-3 11:53:56

显示全部楼层 · 发表于 2007-9-3 13:28:54

桌面.rar
  [0] Archive type: RAR
--> nice.scr
   [1] Archive type: RAR SFX (self extracting)
   --> maikmr.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 2007mmm.exe
   [DETECTION] Is the Trojan horse TR/PSW.Maran.AU

显示全部楼层 · 发表于 2007-9-3 14:05:05

趋势不让下。

显示全部楼层 · 发表于 2007-9-3 14:25:29

[病毒样本] 下载者和产物【BE6978 A55C41】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块