过红伞

显示全部楼层 · 发表于 2008-2-5 22:15:24

Hello.

New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

--
Regards, Ilya Goncharov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: add8.rar

显示全部楼层 · 发表于 2008-2-5 22:16:01

修改系统时间，被KAV7主防拦截
detected: riskware Invader Running process: H:\temp\conime.exe
detected: riskware Trojan.generic Running process: H:\temp\conime.exe
deleted: Trojan program Backdoor.Win32.Delf.dcz File: E:\WINDOWS\Kvmon.dll

[ 本帖最后由 gho 于 2008-2-5 22:21 编辑 ]

显示全部楼层 · 发表于 2008-2-5 22:19:20

俄
。。。刚写错了

[ 本帖最后由 derekyao 于 2008-2-5 22:25 编辑 ]

显示全部楼层 · 发表于 2008-2-5 22:29:59

V7.00.02.90,2008-2-4
TR /Aqent.389758
再次提请运行后再作判断

显示全部楼层 · 发表于 2008-2-6 00:30:17

IK
I:\virus\add8.rar:\2.5.exe - Signature 'Virus.Win32.Agent.JRH' found
I:\virus\add8.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:03.109

显示全部楼层 · 发表于 2008-2-6 01:11:46

原帖由 saga3721 于 2008-2-5 22:29 发表
V7.00.02.90,2008-2-4
TR /Aqent.389758
再次提请运行后再作判断

嘛意思？运行报还是报了生成物

显示全部楼层 · 发表于 2008-2-6 04:04:04

当然是运行时报喽，还能什么意思呢？上面表明是楼主发帖子前的病毒库和此时红伞所报的名称，最后不是一次两次有不运行就以为过红伞的了，所以说“再次提请”。

显示全部楼层 · 发表于 2008-2-6 12:08:59

rising20.30未认得！

显示全部楼层 · 发表于 2008-2-6 12:31:13

原帖由 leonfg 于 2008-2-6 01:11 发表

嘛意思？运行报还是报了生成物

应该是报了生成物.........源文件运行时并未被红伞删除，继续行动.......具体可以用HIPS一跑便知......红伞隔离的是conime.exe

[ 本帖最后由 testhawk 于 2008-2-6 12:33 编辑 ]

显示全部楼层 · 发表于 2008-2-6 12:36:38

2008-2-6 12:36:21 Real-time file system protection file G:\v\2.5.exe a variant of Win32/PSW.OnLineGames.NMO trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

[病毒样本] 过红伞

回复 16楼 leonfg 的帖子

3/0