第536次更新orz下载器，见1887楼.（过主流高品质）

z2665

mcafee miss，to

Palkia

F:\DL\orz.rar>>orz.exe        TrojanDropper.Gen.svqv        木马        还未处理

Sherry.ai

Update

江湖的fans

上面的样本瑞星收了

cemetery

Start of the scan: 2009年7月20日  15:21

Starting the file scan:

Begin scan in 'D:\dududu\orz.rar'
D:\dududu\orz.rar
  [0] Archive type: RAR
    --> orz.exe
      [1] Archive type: RSRC
      [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
      --> Object
        [DETECTION] Is the TR/Dldr.Agent.bxhi Trojan

Sherry.ai

Update

zzw1982

1293楼的KIS8扫描没反应，1296楼的右键另存为的时候就报毒了。。。

hddu

EQ测试1296楼病毒，日志如下：

2009-07-20 23:04:42    创建文件      操作:阻止
进程路径:E:\orz\orz.exe
文件路径:C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\T*\*

2009-07-20 23:04:42    创建文件      操作:阻止
进程路径:E:\orz\orz.exe
文件路径:C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\T*\*

2009-07-20 23:04:42    创建文件      操作:阻止
进程路径:E:\orz\orz.exe
文件路径:C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\T*\*

2009-07-20 23:04:49    创建文件      操作:阻止
进程路径:E:\orz\orz.exe
文件路径:C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\T*\*

2009-07-20 23:04:49    创建文件      操作:阻止
进程路径:E:\orz\orz.exe
文件路径:C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\T*\*

2009-07-20 23:04:49    创建文件      操作:阻止
进程路径:E:\orz\orz.exe
文件路径:C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\T*\*

2009-07-20 23:04:50    创建注册表值      操作:阻止并结束进程
进程路径:E:\orz\orz.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Cognac
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

[ 本帖最后由 hddu 于 2009-7-20 23:07 编辑 ]

Sherry.ai

Update

Palkia

to kv