ac97.exe自动结束冰刃进程 Avast 卡巴无视

显示全部楼层 · 发表于 2008-6-25 13:33:34

运行该毒后会不停的在temp文件夹生成temp1.exe并联网下载播放生猪饲养的广播……

一打开冰刃就会被直接退出，实在是有意思……

[ 本帖最后由 reg 于 2008-6-25 13:35 编辑 ]

显示全部楼层 · 发表于 2008-6-25 13:37:04

TO KL

显示全部楼层 · 发表于 2008-6-25 13:39:16

对象: AC97.exe
在压缩档案里: F:\AC97.zip
Status: 已发现病毒
病毒: Trojan.Crypt.Delf.C (BD 引擎)

显示全部楼层 · 发表于 2008-6-25 13:40:39

C:\test\AC97.zip ?ZIP ?AC97.exe - probably a variant of Win32/Genetik 木马

显示全部楼层 · 发表于 2008-6-25 13:41:36

avast!拦截器拦截

du2.exe写入svchost.exe

调用cmd.exe ac97.exe

调用iexplore.exe du2.exe 写入

调用iexplore.exe ca21zk6t.exe 写入

网络目录 ca05qzqb.exe 写入
temp目录 tempfile.exe 写入

很多写入的程序操作不想写了 avast!拦截器拦截了很多很多

操作 deny 禁止

报警错误 error runtime error

[ 本帖最后由 aaad2008 于 2008-6-25 13:47 编辑 ]

显示全部楼层 · 发表于 2008-6-25 13:42:44

Starting the file scan:

Begin scan in 'D:\VIRUS\AC97.zip'
D:\VIRUS\AC97.zip
  [0] Archive type: ZIP
  --> AC97.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-25 13:44:30

显示全部楼层 · 发表于 2008-6-25 13:47:39

播放生猪广告?有创意!

显示全部楼层 · 发表于 2008-6-25 13:55:03

原帖由 aaad2008 于 2008-6-25 13:41 发表
avast!拦截器拦截

du2.exe写入svchost.exe

调用cmd.exe ac97.exe

调用iexplore.exe du2.exe 写入

调用iexplore.exe ca21zk6t.exe 写入

网络目录 ca05qzqb.exe 写入
temp目录 ...

du2.exe 是个死的....

显示全部楼层 · 发表于 2008-6-25 14:05:12

Begin scan in 'E:\VIRUS\AC97.zip'
E:\VIRUS\AC97.zip
  [0] Archive type: ZIP
  --> AC97.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
   [WARNING] The file was ignored!

[病毒样本] ac97.exe自动结束冰刃进程 Avast 卡巴无视

本帖子中包含更多资源

本帖子中包含更多资源