KXVO 新變種1隻 20081210

显示全部楼层 · 发表于 2008-12-10 16:58:45

kxvo 變種樣本 2008-12-10

显示全部楼层 · 发表于 2008-12-10 17:01:15

The file 'gymussy.bat' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2008-12-10 17:35:37

金山毒霸可信认证查询结果如下:

报告生成于: 2008/12/10 17:35

gymussy.bat -------- 分析中

理论文件总数: 1
实际文件总数: 1

其中:

分析中: 1

识别率为: 100%

显示全部楼层 · 发表于 2008-12-10 20:04:40

McAfee miss

显示全部楼层 · 发表于 2008-12-10 20:07:41

上报诺顿

显示全部楼层 · 发表于 2008-12-10 22:32:41

The file 'gymussy.bat' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-12-10 22:34:35

TO MMPC

显示全部楼层 · 发表于 2008-12-10 22:47:37

To KL

显示全部楼层 · 发表于 2008-12-10 23:17:13

Hello.

gymussy.bat - Trojan-Downloader.Win32.Agent.atqk

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2008-12-10 23:43:52

2008-12-10 23:40:03 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:D:\Downloads\gymussy.bat
触发规则:所有程序规则->*

2008-12-10 23:40:10 创建文件    操作:允许
进程路径:D:\Downloads\gymussy.bat
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys

2008-12-10 23:40:10 创建注册表值    操作:阻止
进程路径:D:\Downloads\gymussy.bat
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\KAVsys
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2008-12-10 23:40:10 创建注册表值    操作:阻止
进程路径:D:\Downloads\gymussy.bat
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KAVsys
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2008-12-10 23:40:14 创建文件    操作:允许
进程路径:D:\Downloads\gymussy.bat
文件路径:C:\WINDOWS\system32\j3ewro.exe
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.exe

2008-12-10 23:40:17 修改文件    操作:允许
进程路径:D:\Downloads\gymussy.bat
文件路径:(隐藏文件)C:\WINDOWS\system32\j3ewro.exe
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.exe

2008-12-10 23:40:18 创建文件    操作:允许
进程路径:D:\Downloads\gymussy.bat
文件路径:C:\WINDOWS\system32\jwedsfdo0.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll

2008-12-10 23:40:18 修改文件    操作:阻止
进程路径:D:\Downloads\gymussy.bat
文件路径:(隐藏文件)C:\WINDOWS\system32\jwedsfdo0.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll

2008-12-10 23:40:19 创建注册表值    操作:阻止
进程路径:D:\Downloads\gymussy.bat
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:jvsoft
触发规则:所有程序规则->自动运行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2008-12-10 23:40:19 创建远程线程    操作:阻止
进程路径:D:\Downloads\gymussy.bat
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->允许执行的程序->%windir%\explorer.exe

[病毒样本] KXVO 新變種1隻 20081210

本帖子中包含更多资源