小小病毒不成敬意

显示全部楼层 · 发表于 2008-7-23 17:40:19

来一个

显示全部楼层 · 发表于 2008-7-23 17:47:33

spider kill it

显示全部楼层 · 发表于 2008-7-23 17:49:23

笑纳

BD
F:\VIRUS\New Folder.rar=]New Folder\dd.exe DeepScan:Generic.FWB.82143C7F

显示全部楼层 · 发表于 2008-7-23 17:52:20

金山 0

显示全部楼层 · 发表于 2008-7-23 17:57:13

Win32:AutoRun-FI

显示全部楼层 · 发表于 2008-7-23 17:57:29

[DETECTION] Is the TR/Hijacker.Gen Trojan

显示全部楼层 · 发表于 2008-7-23 18:00:35

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\New Folder 上的扫描。
================
'SL.Trojan.23558' 在 'dd.exe' 中被检测到。
================
扫描文件数： 1
本次扫描发现了 1 个已知威胁，请及时处理。
实际文件数： 1
扫描时间： 0-00-00 00:00:00:0188
威胁比率： 100%

显示全部楼层 · 发表于 2008-7-23 18:03:29

2008-7-23 01:11:03 c:\documents and settings\administrator\桌面\new folder\new folder\dd.exe 创建文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntfschk.exe 允许
2008-7-23 01:11:05 c:\documents and settings\administrator\桌面\new folder\new folder\dd.exe 写文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntfschk.exe 允许
2008-7-23 01:11:09 c:\documents and settings\administrator\桌面\new folder\new folder\dd.exe 创建新进程 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ntfschk.exe 允许
2008-7-23 01:11:12 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ntfschk.exe 读文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntfschk.exe 允许
2008-7-23 01:11:14 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ntfschk.exe 创建新进程 c:\program files\internet explorer\iexplore.exe 允许
2008-7-23 01:11:16 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ntfschk.exe 在其他进程中创建线程 c:\program files\internet explorer\iexplore.exe 允许
2008-7-23 01:11:20 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ntfschk.exe 创建新进程 c:\windows\system32\drwtsn32.exe 允许
2008-7-23 01:11:22 c:\windows\system32\drwtsn32.exe 修改其他进程的内存 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ntfschk.exe 允许
2008-7-23 01:11:23 c:\windows\system32\drwtsn32.exe 修改其他进程的内存 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ntfschk.exe 允许
2008-7-23 01:11:25 c:\windows\system32\drwtsn32.exe 读文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntfschk.exe 允许

看不出有AUTORUN的特征我去加个INF规则试试

显示全部楼层 · 发表于 2008-7-23 19:45:13

TO KL

dd.exe_ - Worm.Win32.AutoRun.enl,

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.

[ 本帖最后由 wangjay1980 于 2008-7-23 20:42 编辑 ]

显示全部楼层 · 发表于 2008-7-23 19:49:29

McAfee miss

[病毒样本] 小小病毒不成敬意

本帖子中包含更多资源