过卡巴U盘病毒

显示全部楼层 · 发表于 2007-12-29 00:06:57

以前发过一个类似的，这个应该为变种。

显示全部楼层 · 发表于 2007-12-29 00:08:46

D:\firefox download\样本.rar » RAR » RECYCLER\auto.exe - probably a variant of Win32/TrojanDownloader.Flux trojan
D:\firefox download\样本.rar » RAR » 7587D3DB.exe - probably a variant of Win32/Adware.Toolbar.Baidu application
D:\firefox download\样本.rar » RAR » E75D0E8D.EXE - probably a variant of Win32/TrojanDownloader.Flux trojan

显示全部楼层 · 发表于 2007-12-29 00:12:36

显示全部楼层 · 发表于 2007-12-29 00:17:38

上报．．

显示全部楼层 · 发表于 2007-12-29 00:21:10

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=175778
Information: Is the Trojan horse TR/Crypt.FKM.Gen

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.46, VDF 7.0.1.173

显示全部楼层 · 发表于 2007-12-29 00:25:22

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
  --> RECYCLER\auto.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> E75D0E8D.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> EF7A39A4.DLL
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-29 09:49:29

卡巴第一次运行没反应，第二次运行时报了，注册表保护起作用了。进程试图注册它的副本为开机自动运行对象，这种行为是木马特征。微点也是过了一会才报，也可删除。比较怪。

显示全部楼层 · 发表于 2007-12-29 10:24:51

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\EF7A39A4.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-29 12:08:24

危险进程(PID:1068): C:\Documents and Settings\dell\桌面\RECYCLER\auto.exe

产品名称: 无
文件版本: 0.0.0.0
公司名称: Microsoft Corporation
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.8910
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“后门程序”，推荐删除。

显示全部楼层 · 发表于 2007-12-29 12:09:54

2007-12-29 12:05:57,非法的写操作,可疑程序,dell,C:\Documents and Settings\dell\桌面\E75D0E8D.EXE->C:\WINDOWS\system32\0F27C877.EXE,Realtime scan

[病毒样本] 过卡巴U盘病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

FR