新后门 没有一家报 (都已入库)

spatra

在沙盘中运行，我的微点不报未知木马，只是提示阻止文件修改

Nblock

原帖由 wangjay1980 于 2008-1-26 18:03 发表
sethc.exek - Trojan-Downloader.Win32.Small.hyf

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

卡巴更新最快了   无人能比

spatra

小红伞还没更新呢

傻猪猪米走鸡

2008-1-26 18:21:58        Kernel        File  'E:\virus\pt007.rar' was sent to ESET for analysis.

鱼是一只我

kv2008，过了

wangshang

红伞过了,美国微点提示病毒.让你重起完成杀毒哈哈.重起后你原来的帐户就没了,是一个新帐户,还带密码.  中标拉!!! 看来还是中国为微点好点,哈哈

sam.to

上报給nod,symantec

思亭

微点：
程序:
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
被修改文件:
C:\WINDOWS\SYSTEM32\BTDOWNLOAD.DLL
是否阻止文件被修改?

mcafee飘过.......

深红的雪

动作不多，生成btdownload.dll并注册为服务。

2008-01-26 19:33:33    创建文件      操作:允许
进程路径:D:\病毒样本\sethc.exe
文件路径:C:\WINDOWS\System32\btdownload.dll
触发规则:应用程序规则->病毒测试->*\病毒样本\*

2008-01-26 19:33:33    修改注册表内容      操作:阻止
进程路径:D:\病毒样本\sethc.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS\Parameters
注册表名称:ServiceDll
注册表数据:%SystemRoot%\System32\btdownload.dll
触发规则:所有程序规则->系统服务和安全模式->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet*\Services\*

2008-01-26 19:33:33    修改注册表内容      操作:阻止
进程路径:D:\病毒样本\sethc.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS
注册表名称:Start
触发规则:所有程序规则->系统服务和安全模式->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet*\Services\*

2008-01-26 19:33:36    运行应用程序      操作:允许
进程路径:D:\病毒样本\sethc.exe
文件路径:C:\WINDOWS\System32\conime.exe

2008-01-26 19:33:39    创建文件      操作:允许
进程路径:D:\病毒样本\sethc.exe
文件路径:C:\Documents and Settings\stream\Local Settings\Temp\tmpbolef.dat
触发规则:应用程序规则->病毒测试->*\病毒样本\*

2008-01-26 19:33:45    运行应用程序      操作:允许
进程路径:D:\病毒样本\sethc.exe
文件路径:C:\WINDOWS\System32\rundll32.exe
命令行:btdownload.dll GBUnicode
触发规则:应用程序规则->病毒测试->*\病毒样本\*

2008-01-26 19:33:48    修改文件      操作:允许
进程路径:C:\WINDOWS\System32\rundll32.exe
文件路径:D:\病毒样本\sethc.exe
触发规则:应用程序规则->病毒测试->%WinDir%\*->*.exe

Palkia

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.156\SETHC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由 tvuser2007 于 2008-1-26 19:42 编辑 ]