转一ikarus独报

显示全部楼层 · 发表于 2008-1-4 17:34:37

C:\ABC\new\new.rar:\new.exe - 特征码 'Generic.Sdbot' 被发现
C:\ABC\new\new.rar

显示全部楼层 · 发表于 2008-1-4 17:40:05

detected: Trojan-Downloader.Win32.Bagle.hl File: C:\Documents and Settings\Owner\×ÀÃæ\new.rar/new.exe

显示全部楼层 · 发表于 2008-1-4 17:41:54

The file 'new.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.411236. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.

显示全部楼层 · 发表于 2008-1-4 17:41:56

ile ID Filename Size (Byte) Result
3611344 new.exe 401.6 KB MALWARE

显示全部楼层 · 发表于 2008-1-4 17:44:36

程序:
C:\DOCUMENTS AND SETTINGS\TX\桌面\NEW.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\NEW.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-1-4 18:05:01

2008-01-04 18:03:27 修改注册表内容    操作:阻止
进程路径:D:\1\new\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-04 18:03:27 修改注册表内容    操作:阻止
进程路径:D:\1\new\new.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
注册表数据:C:\Documents and Settings\Administrator\Application Data
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-04 18:03:28 创建文件    操作:阻止
进程路径:D:\1\new\new.exe
文件路径:C:\WINDOWS\system32\new.exe
触发规则:黑名单->文件保护->?:\*.exe

显示全部楼层 · 发表于 2008-1-4 18:23:41

过ESET

显示全部楼层 · 发表于 2008-1-4 18:28:43

显示全部楼层 · 发表于 2008-1-4 18:33:19

Kaspersky 7.0.0.125 2008.01.04 Trojan-Downloader.Win32.Bagle.hl

显示全部楼层 · 发表于 2008-1-4 19:56:41

Trojan-Downloader.Win32.Bagle.hl

恶鹰！？

[病毒样本] 转一ikarus独报

本帖子中包含更多资源

本帖子中包含更多资源

NOD32