IRC bot

显示全部楼层 · 发表于 2012-5-19 00:43:14

2012-05-19 00:39:07 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\load.exe Sandboxed As Partially Limited

2012-05-19 00:39:13 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\load.exe Modify File C:\Documents and Settings\Roger\Application Data\bin

2012-05-19 00:39:13 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\load.exe Modify Key HKUS\S-1-5-21-1993962763-796845957-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\bin

2012-05-19 00:39:13 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\load.exe Access Memory C:\WINDOWS\explorer.exe

2012-05-19 00:39:21 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\load.exe Modify Key HKUS\S-1-5-21-1993962763-796845957-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2012-05-19 00:39:21 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\load.exe Access Memory System

显示全部楼层 · 发表于 2012-5-19 00:48:31

红伞杀“TR/Hijacker.Gen [trojan]”

显示全部楼层 · 发表于 2012-5-19 02:12:41

FS杀

显示全部楼层 · 发表于 2012-5-19 02:16:33

微点报未知

显示全部楼层 · 发表于 2012-5-19 02:19:24

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY1MDA4Nnx...
Detected viruses: Backdoor.Ircbot.ADGJ

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-5-19 02:29:36

NIS2012 启发

完整路径: c:\users\sshss\downloads\load\load.exe
威胁: Suspicious.MH690.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/19 ( 2:28:47 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjkwNzk4 已下载文件load.exe
威胁名称:
Suspicious.MH690.A自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\load\load.exe
已删除
____________________________
文件指纹 - SHA:
7d7af7ad2485a716e4fb08fda8469cf505243b69d17b3e47096d1041501a5732
____________________________
文件指纹 - MD5:
0ec4e9986a3a90a86429b845451dc2d8
____________________________

显示全部楼层 · 发表于 2012-5-19 03:02:58

大蜘蛛杀

显示全部楼层 · 发表于 2012-5-19 07:08:16

AVG殺

显示全部楼层 · 发表于 2012-5-19 07:10:30

大蜘蛛：
load.exe infected with BackDoor.IRC.Aryan.1

显示全部楼层 · 发表于 2012-5-19 07:54:48

[病毒样本] IRC bot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源