U盤病毒 新變種 20090122

sbbdms

所以有时想让他们加上基因却硬是要加变种…………

法外制裁者

2个特征扫描，费尔都漏掉了
不过动态防御全拦截了

upside

附上簡單分析

q6h6j.com 生成
C:\WINDOWS\system32\weidfsg.exe
C:\WINDOWS\system32\dsewtds0.dll
C:\WINDOWS\rb.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<nhkletd><C:\WINDOWS\system32\weidfsg.exe>


m6r8v.com 生成
C:\WINDOWS\system32\cvsdfw.exe
C:\WINDOWS\system32\otrewe0.dll
C:\WINDOWS\system32\rttrwq.exe
C:\WINDOWS\system32\mkfght0.dll
C:\WINDOWS\system32\mkfght1.dll
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ertyuop><C:\WINDOWS\system32\rttrwq.exe>
<anhtaas><C:\WINDOWS\system32\cvsdfw.exe>

天月新

卡巴入库速度世界第一哈:)

kkgh

C:\Documents and Settings\Administrator.LY\桌面\m6r8v.com         已检测: Trojan.Win32.Inhoo!IK
C:\Documents and Settings\Administrator.LY\桌面\q6h6j.com         已检测: Trojan.Win32.Inhoo!IK

xyao

阻止Klif.sys加载后

电影结束了

原程序好像是UU.EXE

尤金卡巴斯基

2009/1/22 21:15:46        已清除        木马程序 Trojan-GameThief.Win32.Magania.atvg        G:\Temp\Virus\m6r8v.zip/q6h6j.com               
2009/1/22 21:15:46        已清除        木马程序 Trojan-GameThief.Win32.Magania.atuv        G:\Temp\Virus\m6r8v.zip/m6r8v.com

28654621

危险进程(PID:664): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$DI00.078\m6r8v.com

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 66.188f0
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它不是有害程序，但这并不能肯定此文件是百分之百安全的。你可以信任它，但如果你认为它是不可信的也可以删除它。


危险进程(PID:448): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$DI02.391\q6h6j.com

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 66.188f0
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它不是有害程序，但这并不能肯定此文件是百分之百安全的。你可以信任它，但如果你认为它是不可信的也可以删除它。

江湖的fans

TO   KV