2008的病毒来了

a256886572008

2007-12-23 15:42:41    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\explorer.exe
檔案路徑:D:\2008.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2007-12-23 15:42:43    建立檔案      操作:允許
程序路徑:D:\2008.exe
檔案路徑:C:\WINDOWS\system32\2008.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-23 15:42:45    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WindowsRemote
登錄檔名稱:[Key]
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-12-23 15:42:46    安裝服務或驅動      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\system32\2008.exe
觸發規則:所有程序規則->*


2007-12-23 15:42:46    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WindowsRemote
登錄檔名稱:ImagePath
登錄檔數值:C:\WINDOWS\system32\2008.exe
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-12-23 15:42:48    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\system32\2008.exe
觸發規則:所有程序規則->*

2007-12-23 15:42:49    執行應用程序      操作:允許
程序路徑:D:\2008.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c  del D:\2008.exe > nul
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe


2007-12-23 15:42:51    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\2008.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

浪滔天

卡巴扫描过

sam.to

kis7不报，已上报

yitp

AVAST杀

gho

mcafee miss

zfznbic

小a表现不错啊。。。

水晶

不错啊

sam.to

Hello,

2008.exe_ - Backdoor.Win32.Hupigon.alli

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Yury Nesmachny
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

Nblock

木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\2008.EXE
是否删除木马程序及其衍生物?

qigang

Rising20.23.61未报！最近一直怀疑其不作为。