10ge

显示全部楼层 · 发表于 2008-2-23 23:39:40

!@#$_27.exe 运行后, 软件策略记录以下日志. 失败审核

打开的对象:
对象服务器: Security
对象类型: File
对象名称: C:\WINDOWS\system32\sotyhktcnllg.exe
句柄 ID: -
操作 ID: {0,3031388}
过程 ID: 552
图像文件名: C:\Documents and Settings\Administrator\桌面\10\!@#$_27.exe
主要用户名: netcfan
主要域: MICROSOF-83D725
主要登录 ID: (0x0,0xC033)
客户端用户名: -
客户端域: -
客户端登录 ID: -
访问次数: -
特权: READ_CONTROL
SYNCHRONIZE
WriteData (或 AddFile)
AppendData (或 AddSubdirectory 或 CreatePipeInstance)
WriteEA
ReadAttributes
WriteAttributes

受限 Sid 计数: 0

打开的对象:
对象服务器: Security
对象类型: File
对象名称: C:\WINDOWS\system32
句柄 ID: -
操作 ID: {0,3031378}
过程 ID: 552
图像文件名: C:\Documents and Settings\Administrator\桌面\10\!@#$_27.exe
主要用户名: netcfan
主要域: MICROSOF-83D725
主要登录 ID: (0x0,0xC033)
客户端用户名: -
客户端域: -
客户端登录 ID: -
访问次数: -
特权: SYNCHRONIZE
WriteData (或 AddFile)

受限 Sid 计数: 0

显示全部楼层 · 发表于 2008-2-23 23:47:22

BD 5个
项目: 10\!@#$_27.exe
检查档案: E:\pic\_PICtemp\10.rar
状态: 发现病毒
病毒: Trojan.Obfus.3.Gen (BD 引擎)
项目: 10\!@#$_471.exe
检查档案: E:\pic\_PICtemp\10.rar
状态: 疑为病毒
病毒: BehavesLike:Win32.ProcessHijack (BD 引擎)
项目: 10\!@#$_525.exe
检查档案: E:\pic\_PICtemp\10.rar
状态: 发现病毒
病毒: Trojan.Agent.Delf.GM (BD 引擎)
项目: 10\!@#$_526.exe
检查档案: E:\pic\_PICtemp\10.rar
状态: 发现病毒
病毒: Trojan.Agent.Delf.GM (BD 引擎)
项目: 10\!@#$_72.exe
检查档案: E:\pic\_PICtemp\10.rar
状态: 发现病毒
病毒: Trojan.Obfus.3.Gen (BD 引擎)

显示全部楼层 · 发表于 2008-2-23 23:50:37

NOD32只找到两个

显示全部楼层 · 发表于 2008-2-24 20:39:39

McAfee 5个，1个启发，4个已知，结果不错

显示全部楼层 · 发表于 2008-2-24 20:42:51

小海螺

Scan Started Sun Feb 24 20:46:02 2008
-------------------------------------------------------------------------------

D:\TDdownload\10\!@#$_445.exe: PUA.Packed.UPack-2 FOUND
D:\TDdownload\10\!@#$_525.exe: Trojan.Agent-13687 FOUND
D:\TDdownload\10\!@#$_526.exe: Trojan.Agent-13687 FOUND
D:\TDdownload\10\!@#$_736.exe: Trojan.Packed-115 FOUND
D:\TDdownload\10\!@#$_75.exe: Trojan.Agent-12766 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 215938
Engine version: 0.92
Scanned directories: 1
Scanned files: 10
Skipped non-executable files: 0
Infected files: 5

Data scanned: 0.80 MB
Time: 7.985 sec (0 m 7 s)
--------------------------------------
Completed
--------------------------------------

显示全部楼层 · 发表于 2008-2-25 10:01:20

Hello,

!@#$_36.exek, !@#$_445.exek, !@#$_471.exek, !@#$_736.exek, !@#$_745.exek

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[病毒样本] 10ge

本帖子中包含更多资源

浏览过的版块