U盤病毒 pytdfse 新變種 20090120

upside

KAVO 新毒 (ierdfgh.exe)  3u.cmd                                                                                                                                          

剛剛測 revo.exe
又出現變種了...
這次變種
會生成..
C:\WINDOWS\system32\ierdfgh.exe
C:\WINDOWS\system32\pytdfse0.dll

註冊資料
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<kxswsoft><C:\WINDOWS\system32\ierdfgh.exe>

調用 explorer 再根目錄
產生 3u.cmd autorun.inf

[ 本帖最后由 upside 于 2009-1-20 18:31 编辑 ]

The EQs

0KB怎么可能是病毒。。。。。。。

luxiao200888

Begin scan in 'C:\Documents and Settings\Owner\桌面\3u.rar'
C:\Documents and Settings\Owner\桌面\3u.rar
    [0] Archive type: RAR
    --> 3u.cmd
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      The file was deleted!

[ 本帖最后由 luxiao200888 于 2009-1-20 18:36 编辑 ]

The EQs

LS的太强大了。。。。。。。我服了。。。。。典型的上报狂，见到东西就上报

luxiao200888

我一开始没下载呢~~
之后一下 刚看到好大的virus
70字节~！

Palkia

记事本打开是空的

upside

  抱歉 檔案發生錯誤
我正在下載新毒 請大家稍等一下

已補檔 請大家下載

[ 本帖最后由 upside 于 2009-1-20 18:32 编辑 ]

JusticeH

BitDefender
報Gen:Trojan.Heur.24

sbbdms

Kaspersky miss
TO KL

3u.cmd - Trojan-GameThief.Win32.Magania.atoq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

>From: lovefuwa0411@qq.com
>Sent: Jan 20 2009  4:26PM
>To: "New Virus" <newvirus@kaspersky.com>
>Subject: virus
>
>
>
-----------
Regards, Ostroverkhov Vladimir
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

[ 本帖最后由 sbbdms 于 2009-1-20 21:34 编辑 ]

sbbdms

3u.cmd - Trojan-GameThief.Win32.Magania.atoq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

>From: lovefuwa0411@qq.com
>Sent: Jan 20 2009  4:26PM
>To: "New Virus" <newvirus@kaspersky.com>
>Subject: virus
>
>
>
-----------
Regards, Ostroverkhov Vladimir
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com