MD5: 4DAA1E

显示全部楼层 · 发表于 2007-12-29 18:25:00

用卡巴的已知...

[ 本帖最后由自由于 2007-12-29 19:48 编辑 ]

显示全部楼层 · 发表于 2007-12-29 18:26:25

貌似卡巴6.0主程序。。。

显示全部楼层 · 发表于 2007-12-29 18:28:53

C:\Users\Wesley\Downloads\样本.rar » RAR » AVP.EXE - Win32/TrojanDropper.Agent.DGO trojan

显示全部楼层 · 发表于 2007-12-29 18:29:02

卡巴的A货，广东人叫流野。

显示全部楼层 · 发表于 2007-12-29 18:29:32

-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.4.2
Virus signature file from: 2007-12-29, 1:27

Scan name: [Custom Scan]
Path to scan: C:\Documents and Settings\Administrator\桌面\样本.rar

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2007-12-29, 18:29:20
---------------------------------------------------------------------

[Found virus] <W32/Virtumonde.OQ (not disinfectable)> C:\Documents and Settings\Administrator\桌面\样本.rar->AVP.EXE
[Contains infected objects] C:\Documents and Settings\Administrator\桌面\样本.rar
[Quarantined] C:\Documents and Settings\Administrator\桌面\样本.rar->AVP.EXE

---------------------------------------------------------------------
Scan ended: 2007-12-29, 18:29:24
Duration: 0:00:03

Scan result:

Scanned files:    1
Infected objects:    1
Disinfected objects:    0
Quarantined files:    1
---------------------------------------------------------------------

显示全部楼层 · 发表于 2007-12-29 18:31:34

红伞报毒

显示全部楼层 · 发表于 2007-12-29 18:37:27

安铁诺报勒蛤蛤

显示全部楼层 · 发表于 2007-12-29 18:57:59

已检测到: 木马程序 Trojan-Dropper.Win32.Agent.dgo URL: http://bbs.kafan.cn/attachment.php?aid=176130//AVP.EXE

显示全部楼层 · 发表于 2007-12-29 19:09:07

2007-12-29 19:07:20 執行應用程序    操作:允許
程序路徑:C:\WINDOWS\explorer.exe
檔案路徑:D:\AVP.EXE
觸發規則:所有程序規則->系統程式_黑名單->?:\*

2007-12-29 19:07:22 建立檔案    操作:允許
程序路徑:D:\AVP.EXE
檔案路徑:C:\WINDOWS\system32\vtstq.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2007-12-29 19:07:24 建立檔案    操作:允許
程序路徑:D:\AVP.EXE
檔案路徑:D:\AVP .EXE
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-29 19:07:29 修改登錄檔內容    操作:封鎖
程序路徑:D:\AVP.EXE
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa
登錄檔名稱:Authentication Packages
登錄檔數值:msv1_0
觸發規則:所有程序規則->系統設定->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Lsa

2007-12-29 19:07:33 執行應用程序    操作:允許
程序路徑:D:\AVP.EXE
檔案路徑:D:\AVP .EXE
觸發規則:所有程序規則->系統程式_黑名單->?:\*

2007-12-29 19:07:41 安裝整體掛鉤    操作:封鎖
程序路徑:D:\AVP.EXE
檔案路徑:C:\WINDOWS\system32\vtstq.dll
觸發規則:所有程序規則->*

显示全部楼层 · 发表于 2007-12-29 19:10:27

運行他創建的 AVP .EXE

[ 本帖最后由 a256886572008 于 2007-12-29 19:12 编辑 ]

[病毒样本] MD5: 4DAA1E

本帖子中包含更多资源

ESET Smart Security 1

本帖子中包含更多资源