2个,來自网友

显示全部楼层 · 发表于 2009-1-22 00:57:45

22/1/2009 0:53:07 已偵測: Trojan-GameThief.Win32.Magania.atru C:\Documents and Settings\kato9096\桌面\virus\uret463.exe
22/1/2009 0:53:07 已偵測: Trojan-GameThief.Win32.Magania.atql C:\Documents and Settings\kato9096\桌面\virus\kacsde.exe

显示全部楼层 · 发表于 2009-1-22 00:59:57

前排支持,辛苦了~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2009-1-22 01:05:35

显示全部楼层 · 发表于 2009-1-22 01:05:44

'TR/Crypt.XPACK.Gen' ×2

显示全部楼层 · 发表于 2009-1-22 08:18:36

EQ拦截日志
2009-01-22 08:16:02 创建文件    操作:允许
进程路径:F:\2\virus\KACSDE.EXE
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-22 08:16:02 创建注册表值    操作:阻止
进程路径:F:\2\virus\KACSDE.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\KAVsys
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2009-01-22 08:16:02 创建文件    操作:阻止并结束进程
进程路径:F:\2\virus\KACSDE.EXE
文件路径:C:\WINDOWS\system32\kacsde.exe
触发规则:所有程序规则->WINDOWS_2->%windir%\system*\*.exe

2009-01-22 08:16:02 创建文件    操作:阻止并结束进程
进程路径:F:\2\virus\KACSDE.EXE
文件路径:C:\WINDOWS\system32\kacsde.exe
触发规则:所有程序规则->WINDOWS_2->%windir%\system*\*.exe

2009-01-22 08:16:08 创建文件    操作:允许
进程路径:F:\2\virus\URET463.EXE
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-22 08:16:08 创建注册表值    操作:阻止
进程路径:F:\2\virus\URET463.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\KAVsys
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2009-01-22 08:16:09 创建文件    操作:阻止并结束进程
进程路径:F:\2\virus\URET463.EXE
文件路径:C:\WINDOWS\system32\uret463.exe
触发规则:所有程序规则->WINDOWS_2->%windir%\system*\*.exe

2009-01-22 08:16:09 创建文件    操作:阻止并结束进程
进程路径:F:\2\virus\URET463.EXE
文件路径:C:\WINDOWS\system32\uret463.exe
触发规则:所有程序规则->WINDOWS_2->%windir%\system*\*.exe

显示全部楼层 · 发表于 2009-1-22 09:50:43

rs miss 1

显示全部楼层 · 发表于 2009-1-22 09:51:36

Begin scan in 'D:\样本\2.rar'
D:\样本\2.rar
[0] Archive type: RAR
--> virus\kacsde.ex3e
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> virus\uret463.ex2e
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    The file was moved to '49e9d137.qua'!

显示全部楼层 · 发表于 2009-1-22 10:04:07

漏了一个上报

动态防御拦另一个

[ 本帖最后由 shellingford 于 2009-1-22 10:06 编辑 ]

显示全部楼层 · 发表于 2009-1-22 15:46:51

https://www.virustotal.com/anali ... 5390b42ed7f2bbba567

显示全部楼层 · 发表于 2009-1-22 15:51:12

TO KV

[病毒样本] 2个,來自网友

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源