一個CNN毒網

显示全部楼层 · 发表于 2008-5-11 07:06:56

http://www.kisswow.com.cn/

目前，只抓到一隻，剩下的，大家找找

http://dj.jueduizuan.com/ri.exe

显示全部楼层 · 发表于 2008-5-11 07:10:40

Starting the file scan:

Begin scan in 'E:\AV\ri.exe'
E:\AV\ri.exe
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-5-11 07:14:57

Log is generated by FreShow.
[wide]http://www.kisswow.com.cn/
[frame]http://www.ririwow.cn/14.htm
      [object]http://dj.jueduizuan.com/ri.exe
[frame]http://www.ririwow.cn/real.htm
      [object]http://dj.jueduizuan.com/ri.exe
[frame]http://www.ririwow.cn/real11.htm
      [object]http://dj.jueduizuan.com/ri.exe
[frame]http://www.ririwow.cn/07004.htm
      [object]http://dj.jueduizuan.com/ri.exe

显示全部楼层 · 发表于 2008-5-11 07:22:24

ri.exe
企图删除文件 C:\WINDOWS\system32\verclsid.exe
企图覆写文件 (overwrite_if) D:\ri.exe

rundll32.exe
企图覆写文件 C:\WINDOWS\system32\drivers\beep.sys

ri.exe
企图恢复注册表键 HKCU\_reg\
企图恢复注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
企图设置值 {E25C29AB-12B9-4523-A53C-324B5FBA648C} 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\

显示全部楼层 · 发表于 2008-5-11 07:23:53

2008/5/11 7:23:17 http://dj.jueduizuan.com/ri.exe//UPX Internet Explorer Denied: Trojan.Win32.Agent.lpv

显示全部楼层 · 发表于 2008-5-11 08:49:09

木马名称:Trojan-PSW.Win32.OL-Game.pqr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\LOCAL SETTINGS\TEMP\DAT2.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\RI.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\LOCAL SETTINGS\TEMP\DAT1.TMP
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\LOCAL SETTINGS\TEMP\DAT3.TMP
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\LOCAL SETTINGS\TEMP\DAT4.TMP
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-5-11 09:08:29

这个beep.sys最近很猖狂。

显示全部楼层 · 发表于 2008-5-11 09:18:43

4楼用的是？？？？？还有回滚？？？

2008-5-11 9:17:31 http://www.kisswow.com.cn/ Internet Explorer 已被检测到: Trojan-Downloader.JS.Agent.bwo
2008-5-11 9:17:31 http://www.kisswow.com.cn/ Internet Explorer 已被拒绝: Trojan-Downloader.JS.Agent.bwo
2008-5-11 9:18:19 http://www.kisswow.com.cn/ Internet Explorer 已被检测到: Trojan-Downloader.JS.Agent.bwo
2008-5-11 9:18:19 http://www.kisswow.com.cn/ Internet Explorer 已被拒绝: Trojan-Downloader.JS.Agent.bwo

显示全部楼层 · 发表于 2008-5-11 09:22:21

沙盤呀！

來 HIPS 區吧

http://bbs.kafan.cn/forumdisplay.php?fid=39

显示全部楼层 · 发表于 2008-5-11 09:28:27

kv 1

[已鉴定] 一個CNN毒網

Kaspersky Internet Security 2009

回复 8楼 kiki 的帖子