“圣诞菁菁”恶意脚本程序，过所有杀毒软件！【恶】

BING126

McAfee miss

08红伞威点

回复：
File ID  Filename Size (Byte) Result
25216346  XiaoMa2009.rar 28.19 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25216347  XiaoMa2009.exe  54.5 KB  MALWARE


Please find a detailed report concerning each individual sample below:

Filename Result
XiaoMa2009.exe  MALWARE

The file 'XiaoMa2009.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.ayfo. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.01.01.15.

愿意

File ID  Filename Size (Byte) Result
25032792  winntbbu.dll  223 KB  FALSE POSITIVE


Please find a detailed report concerning each individual sample below:

pk狂人001

看到好多邪恶的字眼。。。。

chjy007

够毒的


DefenseWall HIPS log file
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVGNT.EXE (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\Program Files\DefenseWall\defensewall.exe (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\Program Files\AutoCAD 2008\ACAD.EXE (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 G:\安装软件\ACDSee2.44 情人节免注册汉化特别版.exe (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 G:\安装软件\ACDSee2.44 情人节免注册汉化特别版.exe (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\Program Files\Photoshop CS3\Photoshop.exe (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\Program Files\Tencent\TM2008\Bin\TM.exe (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\WINDOWS\EXPLORER.EXE (进程)
12.23.2008  11:18:25，模块 C:\WINDOWS\System32\taskkill.exe， 企图打开进程 C:\Documents and Settings\Administrator\Local Settings\Temp\AdskCleanup.0001 (进程)
12.23.2008  11:18:22，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\ (注册表)
12.23.2008  11:18:22，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\ (注册表)
12.23.2008  11:18:21，模块 C:\WINDOWS\System32\reg.exe， 企图 设置值 PaintDesktopVersion 在注册表键 HKCU\Control Panel\Desktop\ (注册表)
12.23.2008  11:18:21，模块 C:\WINDOWS\System32\reg.exe， 企图 设置值 NoDrives 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ (注册表)
12.23.2008  11:18:21，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:21，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:21，模块 C:\WINDOWS\System32\reg.exe， 企图 设置值 Disableregistrytools 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\ (注册表)
12.23.2008  11:18:21，模块 C:\WINDOWS\System32\reg.exe， 企图 设置值 CheckedValue 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:20，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:18，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:18，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:18，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:18，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:18，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:18，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:19，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)
12.23.2008  11:18:17，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)
12.23.2008  11:18:17，模块 C:\WINDOWS\System32\reg.exe， 企图创建新的注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\ (注册表)

kiwis

垃圾得很噢

lmsa613

江民的Trojan/Agent.bsws

luxiao200888

ESET依然miss

evilrabbit

  我的机器上禁用了cmd   
这个文件顺便说声 根本算不上病毒

evilrabbit

2008-12-23 13:46:30    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\XiaoMa2009\XiaoMa2009.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~1.bat


  第一步就被阻止了