刚抓到的东东

显示全部楼层 · 发表于 2008-9-18 15:54:29

2008-9-18 JAY15:53:04 Detected: Backdoor.Win32.Bifrose.aatj C:\Documents and Settings\Owner\桌面\virus.rar/virus\SaveFile.exe

显示全部楼层 · 发表于 2008-9-18 15:56:48

这东西只是免杀了咖啡和诺顿有没人用HIPS测试下有什么行为吗？

显示全部楼层 · 发表于 2008-9-18 16:01:03

显示全部楼层 · 发表于 2008-9-18 16:21:26

http://www.threatexpert.com/repo ... 4552f706ef07940ec6e

显示全部楼层 · 发表于 2008-9-18 16:23:46

Requested URL: http://bbs.kafan.cn/attachment.p ... 25&t=1221726200
Information: Contains a recognition pattern of the (harmful) BDS/Bifrose.XML.52 back-door program
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.174

显示全部楼层 · 发表于 2008-9-18 16:54:47

2008-09-18 16:52:55 注册表保护(创建注册表值) 操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\virus\virus\SaveFile.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
注册表名称:[Key]

显示全部楼层 · 发表于 2008-9-18 16:57:19

ess3.0
E:\Sandbox\wei\virus\user\current\桌面\virus.rar > RAR > virus\SaveFile.exe - Win32/VB.NPK 特洛伊木马

显示全部楼层 · 发表于 2008-9-18 17:03:12

微点拦截

显示全部楼层 · 发表于 2008-9-18 18:24:49

病毒 2008-09-18 18:24:35 C:\Documents and Settings\Administrator\桌面\virus.rar\virus\SaveFile.exe Win32.Hack.Bifrose.790528 清除成功

[病毒样本] 刚抓到的东东

本帖子中包含更多资源

Win32:Bifrose-DRY [Trj]

回复 3楼 tracydk 的帖子

本帖子中包含更多资源