上报Kaspersky

显示全部楼层 · 发表于 2008-7-9 00:59:27

又是猪萝卜

D:\病毒测试\临时解压\Setup_ver1.422.0.zip:\Setup_ver1.422.0.exe - 特征码 'Trojan.Win32.Zlob.G' 被发现
D:\病毒测试\临时解压\Setup_ver1.422.0.zip

2 文件被扫描
(1 压缩档 1 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.121

显示全部楼层 · 发表于 2008-7-9 01:01:43

显示全部楼层 · 发表于 2008-7-9 01:09:54

显示全部楼层 · 发表于 2008-7-9 02:20:27

Hello,

Setup_ver1.422.0.exe_ - Trojan-Downloader.Win32.Zlob.qyl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-7-9 05:36:41

检测到：木马程序 Trojan-Downloader.Win32.Zlob.qyl URL: http://bbs.kafan.cn/attachment.p ... etup_ver1.422.0.exe

显示全部楼层 · 发表于 2008-7-9 07:32:28

Result: 1 malware found
Trojan-Downloader.Win32.Zlob.qyl (virus)
D:\Users\ekincheng\Desktop\Setup_ver1.422.0.zip\Setup_ver1.422.0.exe

显示全部楼层 · 发表于 2008-7-9 08:35:25

显示全部楼层 · 发表于 2008-7-9 09:19:47

2006-07-09 09:14:36 应用程序保护(访问服务管理器)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe

2006-07-09 09:14:37 文件保护(修改文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys

2006-07-09 09:14:37 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe
文件路径:C:\WINDOWS\system32\beep.sys

2006-07-09 09:14:37 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe
文件路径:C:\WINDOWS\system32\clbdll.dll

2006-07-09 09:14:37 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe
文件路径:C:\WINDOWS\system32\drivers\clbdriver.sys

2006-07-09 09:14:37 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\clbImageData
注册表名称:[Key]

2006-07-09 09:14:41 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe
文件路径:C:\Documents and Settings\Roger\Local Settings\Temp\clb3E8.tmp

2006-07-09 09:14:41 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\atmadm2.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations

[ 本帖最后由 a256886572008 于 2008-7-9 09:21 编辑 ]

显示全部楼层 · 发表于 2008-7-9 09:27:21

2006-07-09 09:21:49 注册表保护(修改注册表内容)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\bindsrv2.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
注册表名称:{AEBA21FA-782A-4A90-978D-B72164C80120}

2006-07-09 09:21:49 注册表保护(修改注册表内容)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\bindsrv2.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
注册表名称:1A10

2006-07-09 09:21:49 注册表保护(修改注册表内容)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\bindsrv2.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
注册表名称:{A8A88C49-5EB2-4990-A1A2-0876022C854F}

2006-07-09 09:21:49 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\bindsrv2.exe
文件路径:C:\Documents and Settings\Roger\Cookies\roger@wmvmedialease[1].txt

2006-07-09 09:21:49 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\bindsrv2.exe
文件路径:C:\WINDOWS\system32\hgGwWPHy.dll

2006-07-09 09:21:49 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\Setup_ver1.422.0\bindsrv2.exe
文件路径:C:\Documents and Settings\Roger\Local Settings\Temp\removalfile.bat

[病毒样本] 上报Kaspersky

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源