除了费尔其他都认识。。。。

显示全部楼层 · 发表于 2008-5-3 09:45:00

好像是昨天卡饭0502病毒包里面的一个病毒的生成物，原来那个病毒费尔今天可以认识了，但是这个生成物居然不认识。。。。

显示全部楼层 · 发表于 2008-5-3 10:03:47

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\kugvd.rar'
C:\Documents and Settings\Administrator\My Documents\
  kugvd.rar
[0] Archive type: RAR
--> kugvd.exe
      [DETECTION] Is the Trojan horse TR/Dldr.VB.VLG.53
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-3 11:17:43

显示全部楼层 · 发表于 2008-5-3 11:26:21

Roboon：KIS8

显示全部楼层 · 发表于 2008-5-3 11:28:53

C:\Documents and Settings\Don Johnson\桌面\kugvd.rar » RAR » kugvd.exe - a variant of Win32/TrojanDownloader.VB.AHQ trojan

显示全部楼层 · 发表于 2008-5-3 17:52:54

rising20.42.50未杀！

显示全部楼层 · 发表于 2008-5-3 19:21:51

D:\download\kugvd.rar>>kugvd.exe TrojanDownloader.VB.doz.hqpz 木马还未处理

显示全部楼层 · 发表于 2008-5-3 19:36:26

好家伙：

00002695 00402695 0 \d.vbp
00002FB0 00402FB0 0 \notepad.exe
00002FDC 00402FDC 0 http://www.panamere.com/08031820/08031820.exe
0000303C 0040303C 0 \explorer.exe
000031DC 004031DC 0 WScript.Shell
000031FC 004031FC 0 HKEY_CLASSES_ROOT\txtfile\shell\open\command\
0000325C 0040325C 0 hjj5yrtggfnghjy.exe %1
0000328C 0040328C 0 regwrite
000032B8 004032B8 0 HKEY_CLASSES_ROOT\batfile\shell\edit\command\
00003318 00403318 0 HKEY_CLASSES_ROOT\inifile\shell\open\command\
00003378 00403378 0 HKEY_CLASSES_ROOT\regfile\shell\edit\command\
000033D8 004033D8 0 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IESet
0000346C 0040346C 0 IExplorer.dll .dbt
00003510 00403510 0 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\IESet
000035B4 004035B4 0 HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\IESet
00003648 00403648 0 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\IESet
000036D8 004036D8 0 HKEY_CLASSES_ROOT\.dbt\
0000370C 0040370C 0 DBTFILE
00003720 00403720 0 HKEY_CLASSES_ROOT\DBTFILE\shell\open\command\
00003780 00403780 0 hjj5yrtggfnghjy.exe
000037C0 004037C0 0 \IExplorer.dll .dbt
00003868 00403868 0 \QFSLKeylog.ini
0000389C 0040389C 0 \hjj5yrtggfnghjy.exe
000038CC 004038CC 0 NOTEPAD.EXE %1
000038EC 004038EC 0 regdelete
00003904 00403904 0 HKEY_CLASSES_ROOT\DBTFILE\
000084E4 004084E4 0 xia.exe

复制代码

ESET:
C:\Documents and Settings\***.18F12FE200FB45E\桌面\Anti-Virus lab\kugvd.rar > RAR > kugvd.exe - Win32/TrojanDownloader.VB.AHQ 特洛伊木马的变种

[ 本帖最后由 aarwwefdds 于 2008-5-3 19:40 编辑 ]

显示全部楼层 · 发表于 2008-5-3 19:49:50

kugvd.rar\kugvd.exe;C:\Documents and Settings\Administrator\桌面\kugvd.rar;BackDoor.Generic.1570;;
kugvd.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-5-3 19:56:58

Trend Micro
TROJ_VB.FXK

[病毒样本] 除了费尔其他都认识。。。。

本帖子中包含更多资源

本帖子中包含更多资源

2/0

浏览过的版块