发现ROOKIT

显示全部楼层 · 发表于 2008-11-26 21:24:13

http://www.bdhxy.cn/

ROOKIT病毒。。。

显示全部楼层 · 发表于 2008-11-26 21:24:35

瑞星2009 金山2009的去试试

显示全部楼层 · 发表于 2008-11-26 21:26:52

http://www.xin688.com/ 同一个

显示全部楼层 · 发表于 2008-11-26 21:27:37

只看到....
网站别人挂马请管理员及时修复。。

显示全部楼层 · 发表于 2008-11-26 21:31:12

提取出来了！

rookit.rar (40.25 KB, 下载次数: 197)

显示全部楼层 · 发表于 2008-11-26 21:32:23

脚本 VBS下载了一个PIF 然后生成的那个驱动貌似是个ROOKIT

显示全部楼层 · 发表于 2008-11-26 21:44:15

26/11/2008 21:43:30 已刪除: Rootkit.Win32.Agent.exy C:\Documents and Settings\kato9096\桌面\rookit.rar/SYSKENUYT.SYS
26/11/2008 21:43:30 已刪除: Trojan-Dropper.Win32.Agent.aabw C:\Documents and Settings\kato9096\桌面\rookit.rar/GAMEEEEEEE.PIF
26/11/2008 21:43:30 已刪除: Trojan.VBS.Agent.dk C:\Documents and Settings\kato9096\桌面\rookit.rar/GAMEEEEEEE.VBS

被卡巴清空了

显示全部楼层 · 发表于 2008-11-26 22:01:45

原来是gameeeeeee....

显示全部楼层 · 发表于 2008-11-26 22:17:20

2008-11-26 22:17:26 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:26 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:26 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:26 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:26 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:27 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:27 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:27 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:28 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-26 22:17:28 加载库文件    操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

显示全部楼层 · 发表于 2008-11-26 23:47:24

C:\Documents and Settings\GUNDAM\桌面\rookit.rar » RAR » SYSKENUYT.SYS - a variant of Win32/Rootkit.Agent.NFF trojan
C:\Documents and Settings\GUNDAM\桌面\rookit.rar » RAR » GAMEEEEEEE.PIF - probably a variant of Win32/Genetik trojan

[已鉴定] 发现ROOKIT

回复 3楼 shmily512099 的帖子

回复 5楼 shmily512099 的帖子