[病毒样本] dog

显示全部楼层 · 发表于 2008-3-8 16:12:02

E:\VIRUS\dog.rar » RAR » dog.exe - a variant of Win32/TrojanDownloader.Small.HLV trojan

显示全部楼层 · 发表于 2008-3-8 16:15:40

BD
Dropped:Rootkit.Agent.VX

显示全部楼层 · 发表于 2008-3-8 16:21:41

挂了很多,费尔,drweb,ikarus都挂了

显示全部楼层 · 发表于 2008-3-8 16:27:46

IKARUS
I:\virus\March\8\dog.rar:\dog.exe - Suspect code-parts found (Level: 150)
I:\virus\March\8\dog.rar

2 Files scanned
(1 Archiv with 1 file)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.453

显示全部楼层 · 发表于 2008-3-8 16:28:28

he file 'dog.exe' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2008-3-8 16:28:50

红伞MISS

不知道微点能不能拦，没沙盘，就不试了

显示全部楼层 · 发表于 2008-3-8 16:36:51

虚拟机测试

显示全部楼层 · 发表于 2008-3-8 16:45:25

奇怪，system32\drivers下没发现pclhdd.sys文件，搜索也找不到。

VB虚拟机，深度XP系统，精简服务，EQ学习模式。

重启虚拟机，userinit.exe提示找不到t.dll。无法进入桌面。userinit被修改，下载替换，重启正常。

[ 本帖最后由思亭于 2008-3-8 18:07 编辑 ]

显示全部楼层 · 发表于 2008-3-8 16:55:10

to kl

Hello,

dog.exe - Trojan-Downloader.Win32.Small.ivf,

GA.exe - Trojan-PSW.Win32.OnLineGames.lfx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: dog.rar
> Attachment: GA.rar

[ 本帖最后由 wangjay1980 于 2008-3-8 17:40 编辑 ]

[病毒样本] dog

本帖子中包含更多资源

本帖子中包含更多资源