pass 卡巴

caolizhen

迅雷为父进程调用的一个玩意，被卡巴主动防御拦截

KB的HIPS记录


2008-11-15 13:20:53    删除    C:\WINDOWS\system32\sens.dll    拒绝: KLSystemData/KLSystemFiles/SystemDll   
2008-11-15 13:20:53    删除    C:\WINDOWS\system32\browser.dll    拒绝: KLSystemData/KLSystemFiles/SystemDll   
2008-11-15 13:20:53    删除    C:\WINDOWS\system32\wuauserv.dll    拒绝: KLSystemData/KLSystemFiles/SystemDll   
2008-11-15 13:20:53    创建    C:\DOCUME~1\xa\LOCALS~1\Temp\35bfcq.bat    拒绝: KLSystemData/禁止高危文件/

linjw

Begin scan in 'D:\at.rar'
D:\at.rar
    [0] Archive type: RAR
    --> at.exe
      [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      A backup was created as '494c5e97.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

caolizhen

这应该是伞吧~~~~~

linjw

Right!

caolizhen

刚才用伞扫了下firefox的缓存。。。。惨不忍睹

wangfeng66

C:\at.exe        a variant of Win32/TrojanDropper.Agent.NPH .

EAV 672  Kill

leonfg

NIS挂

fzz8848

文件 at.rar 接收于 2008.11.15 07:59:27 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 9/36 (25%)

正在读取服务器信息中...
您的文件所排队列位置: 2.
预计开始时间为 46 和 66 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.11.14.3	2008.11.14	-
AntiVir	7.9.0.31	2008.11.14	TR/Hijacker.Gen
Authentium	5.1.0.4	2008.11.15	-
Avast	4.8.1281.0	2008.11.14	-
AVG	8.0.0.199	2008.11.14	SHeur2.ATB
BitDefender	7.2	2008.11.15	-
CAT-QuickHeal	10.00	2008.11.13	-
ClamAV	0.94.1	2008.11.15	-
DrWeb	4.44.0.09170	2008.11.15	-
eSafe	7.0.17.0	2008.11.13	-
eTrust-Vet	31.6.6210	2008.11.14	-
Ewido	4.0	2008.11.14	-
F-Prot	4.4.4.56	2008.11.14	-
F-Secure	8.0.14332.0	2008.11.15	-
Fortinet	3.117.0.0	2008.11.15	-
GData	19	2008.11.15	-
Ikarus	T3.1.1.45.0	2008.11.15	Trojan-Dropper.Win32.Mesoum
K7AntiVirus	7.10.525	2008.11.14	-
Kaspersky	7.0.0.125	2008.11.15	-
McAfee	5434	2008.11.14	-
Microsoft	1.4104	2008.11.15	TrojanDropper:Win32/Mesoum.A
NOD32	3615	2008.11.15	a variant of Win32/TrojanDropper.Agent.NPH
Norman	5.80.02	2008.11.14	-
Panda	9.0.0.4	2008.11.14	Suspicious file
PCTools	4.4.2.0	2008.11.14	-
Prevx1	V2	2008.11.15	-
Rising	21.03.42.00	2008.11.14	-
SecureWeb-Gateway	6.7.6	2008.11.14	Trojan.Hijacker.Gen
Sophos	4.35.0	2008.11.15	Mal/Generic-A
Sunbelt	3.1.1801.2	2008.11.14	Backdoor.Win32.S (vf)
Symantec	10	2008.11.15	-
TheHacker	6.3.1.1.152	2008.11.13	-
TrendMicro	8.700.0.1004	2008.11.14	-
VBA32	3.12.8.9	2008.11.14	-
ViRobot	2008.11.15.1469	2008.11.15	-
VirusBuster	4.5.11.0	2008.11.14	-

syfwxmh

Hello.

at.exe_ - Trojan-Dropper.Win32.Agent.zpf

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

BING126

McAfee  miss