1

tonger2003

The EQs

C:\Documents and Settings\Don Johnson\桌面\005.rar » RAR » 005.exe - a variant of Win32/Agent.NOS trojan

wangjay1980

TO KL

无尽藏海

Begin scan in 'E:\VIRUS\005.rar'
E:\VIRUS\005.rar
  [0] Archive type: RAR
    --> 005.exe
          [DETECTION] Contains suspicious code HEUR/Crypted

zwl2828

卡巴发现可疑动作

1688388728

2008-05-03 12:29:58    创建文件      操作:阻止
进程路径:D:\样本\005\005.exe
文件路径:C:\WINDOWS\system32\76696.dat
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-05-03 12:29:58    修改注册表内容      操作:阻止
进程路径:D:\样本\005\005.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\样本\*

Joker

原帖由 zwl2828 于 2008-5-3 12:18 发表
卡巴发现可疑动作

你把application filtering关掉。
卡巴PDM直接ignore。。

觉得现在的PDM和以前的有很大区别。
现在的2009很依赖application filtering，把这个关掉，卡巴的PDM很少有反应，除非你运行灰鸽子什么狠毒（ps.卡巴PDM到现在还是防御不了磁碟机，而是靠application filtering直接untrusted）

[ 本帖最后由 Joker 于 2008-5-3 12:56 编辑 ]

wangjay1980

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: 005.rar
> Attachment: batch.rar
> Attachment: fixupdate.rar
[:1:]

醉一生爱妍

danger index=100

wangjay1980

原帖由 Joker 于 2008-5-3 12:40 发表

你把application filtering关掉。
卡巴PDM直接ignore。。

觉得现在的PDM和以前的有很大区别。
现在的2009很依赖application filtering，把这个关掉，卡巴的PDM很少有反应，除非你运行灰鸽子什么狠毒（ps.卡巴 ...

你错了，和以前的基本相同，并且更明确了。PDM是基于行为分析，一共8种检测方式