瑞星吧看到的

caolizhen

卡巴无视之

The EQs

C:\Documents and Settings\Don Johnson\桌面\igfxext.rar » RAR » igfxext.exe - probably a variant of Win32/Genetik trojan

qwer9909

蜘蛛MISS

Kitman

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://bbs.kafan.cn/attachment.p ... 38&t=1209629686
Information:         Contains suspicious code HEUR/Crypted

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.37, VDF 7.0.3.235

Kitman

igfxext.exe         435.29 KB         UNDER ANALYSIS

jpzy

难得看见N360能查杀新鲜的样本~~~~



最难得的居然还是启发式报的警，再多截一张~~~~呵呵~~~~



[ 本帖最后由 jpzy 于 2008-5-1 17:06 编辑 ]

wangjay1980

TO KL

2008-5-1 JAY16:35:48 igfxext.exe  Process exit C:\Documents and Settings\Owner\桌面\igfxext.exe
2008-5-1 JAY16:35:48 igfxext.exe Denied: KLSystemData/KLSystemFiles/ Create C:\Program Files\Mui\igfxext.exe
2008-5-1 JAY16:35:25 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\Documents and Settings\Owner\桌面\igfxext.exe
2008-5-1 JAY16:35:25 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\WINDOWS\system32\scrrun.dll
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\WINDOWS\Registration\R00000000000b.clb
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\WINDOWS\system32\msctfime.ime
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\WINDOWS\system32\msctfime.ime
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\WINDOWS\system32\avgrsstx.dll.2.Config
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\WINDOWS\system32\avgrsstx.dll.2.Manifest
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll.2.Config
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll.2.Manifest
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll.2.Config
2008-5-1 JAY16:35:24 igfxext.exe : KLPrivateData/KLPrivateUserFiles/ Read C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll.2.Manifest
2008-5-1 JAY16:35:24 igfxext.exe  Process start C:\Documents and Settings\Owner\桌面\igfxext.exe
2008-5-1 JAY16:35:24 igfxext.exe  Placed in group Low Restricted


2008-5-1 JAY16:35:10 WinRAR.exe  Create C:\Documents and Settings\Owner\桌面\igfxext.exe

[ 本帖最后由 wangjay1980 于 2008-5-1 17:08 编辑 ]

aerbeisi

[Found possible security risk]        <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\test\igfxext.rar->igfxext.exe->(Aspack)->(Aspack)->(Aspack)->(Aspack)

jpzy

呵呵，看Norton报的和LS报的，似乎是加了四层以上的ASPack壳啊~~~~

wangjay1980

这家伙别的没干，就是生成一大堆文件

2008-5-1 JAY16:50:05        Create        C:\DOCUME~1\Owner\LOCALS~1\Temp\~DFA26F.tmp        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Common Files\System\ado\readme.txt        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\readme.txt        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\wshom.ocx        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\wshom.ocx        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\wshom.ocx        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\Owner\桌面\KVTBF.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\Owner\桌面\KVTBF.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\Owner\桌面\KVTBF.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Common Files\System\ado\Upload.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Common Files\System\ado\Upload.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Common Files\System\ado\Upload.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\Upload.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\Upload.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\Upload.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\sysmss.exe        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\sysmss.exe        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\sysmss.exe        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\sysmss.exe        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\sysmss.exe        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Program Files\Mui\sysmss.exe        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\stdole2.tlb        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\stdole2.tlb        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\stdole2.tlb        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\All Users\Application Data\Jiangmin\Hive\Software.hive        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\All Users\Application Data\Jiangmin\Hive\Software.hive        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\All Users\Application Data\Jiangmin\Hive\Software.hive        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\scrrun.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\scrrun.dll        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\scrrun.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\scrrun.dll        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\scrrun.dll        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\scrrun.dll        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\REGTOOL5.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\REGTOOL5.DLL        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\REGTOOL5.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\REGTOOL5.DLL        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\REGTOOL5.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\REGTOOL5.DLL        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\All Users\Application Data\Jiangmin\Hive\OPTIONS.hive        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\All Users\Application Data\Jiangmin\Hive\OPTIONS.hive        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\Documents and Settings\All Users\Application Data\Jiangmin\Hive\OPTIONS.hive        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\MSSTDFMT.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\MSSTDFMT.DLL        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\MSSTDFMT.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\MSSTDFMT.DLL        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:05        Create        C:\WINDOWS\MSSTDFMT.DLL        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\WINDOWS\MSSTDFMT.DLL        Allowed: KLSystemData/KLSystemFiles/SystemDll        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\config.ini        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\config.ini        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\config.ini        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\config.ini        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\config.ini        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\config.ini        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\CABARC.EXE        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\CABARC.EXE        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\CABARC.EXE        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\CABARC.EXE        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\CABARC.EXE        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\CABARC.EXE        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\CABARC.EXE        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\CABARC.EXE        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\CABARC.EXE        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\CABARC.EXE        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\CABARC.EXE        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\CABARC.EXE        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\Wuauclt.exe        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Common Files\System\ado\Wuauclt.exe        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\igfxext.exe        Denied: KLPrivateData/KLPrivateUserFiles/        
2008-5-1 JAY16:50:04        Create        C:\Program Files\Mui\igfxext.exe        Allowed: KLSystemData/KLSystemFiles/        
2008-5-1 JAY16:35:48        Create        C:\Program Files\Mui\igfxext.exe        Denied: KLSystemData/KLSystemFiles/

[ 本帖最后由 wangjay1980 于 2008-5-1 17:07 编辑 ]