U盤病毒 新變種 20090123

upside

U盤病毒 新變種 20090123

[ 本帖最后由 upside 于 2009-1-23 13:03 编辑 ]

sam.to

23/1/2009 12:27:48        已偵測: Trojan-GameThief.Win32.Magania.atmx        C:\Documents and Settings\kato9096\桌面\u26ufgv.zip/u26ufgv.exe               


卡巴只报一个,已上报

hddu

2009-01-23 12:26:05    创建文件      操作:阻止
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 12:26:05    创建文件      操作:阻止并结束进程
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:26:05    创建文件      操作:阻止并结束进程
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:26:31    创建文件      操作:允许
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 12:26:32    安装服务或者驱动      操作:阻止
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->*

2009-01-23 12:26:32    加载驱动程序      操作:阻止
进程路径:F:\30c0e\30c0e.cmd
驱动路径:C:\WINDOWS\system32\drivers\KAVsys.sys
触发规则:所有程序规则->*

2009-01-23 12:26:32    创建文件      操作:阻止并结束进程
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:26:32    创建文件      操作:阻止并结束进程
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:26:32    创建文件      操作:阻止并结束进程
进程路径:F:\30c0e\30c0e.cmd
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:27:03    创建文件      操作:允许
进程路径:F:\q6h6j\q6h6j.com
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 12:27:03    安装服务或者驱动      操作:阻止
进程路径:F:\q6h6j\q6h6j.com
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->*

2009-01-23 12:27:03    加载驱动程序      操作:阻止
进程路径:F:\q6h6j\q6h6j.com
驱动路径:C:\WINDOWS\system32\drivers\KAVsys.sys
触发规则:所有程序规则->*

2009-01-23 12:27:03    创建文件      操作:阻止并结束进程
进程路径:F:\q6h6j\q6h6j.com
文件路径:C:\WINDOWS\system32\weidfsg.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:27:03    创建文件      操作:阻止并结束进程
进程路径:F:\q6h6j\q6h6j.com
文件路径:C:\WINDOWS\system32\weidfsg.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:27:56    创建文件      操作:允许
进程路径:F:\imo\imo.exe
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 12:27:56    创建注册表值      操作:阻止
进程路径:F:\imo\imo.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KAVsys
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2009-01-23 12:27:57    创建文件      操作:阻止并结束进程
进程路径:F:\imo\imo.exe
文件路径:C:\WINDOWS\system32\urretnd.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe


2009-01-23 12:27:57    创建文件      操作:阻止并结束进程
进程路径:F:\imo\imo.exe
文件路径:C:\WINDOWS\system32\urretnd.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe


2009-01-23 12:28:34    创建文件      操作:允许
进程路径:F:\u26ufgv\u26ufgv.exe
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 12:28:34    创建注册表值      操作:阻止
进程路径:F:\u26ufgv\u26ufgv.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KAVsys
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式>HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


009-01-23 12:28:34    创建文件      操作:阻止并结束进程
进程路径:F:\u26ufgv\u26ufgv.exe
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:28:34    创建文件      操作:阻止并结束进程
进程路径:F:\u26ufgv\u26ufgv.exe
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:28:56    创建文件      操作:允许
进程路径:F:\tx\tx.bat
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 12:28:56    安装服务或者驱动      操作:阻止
进程路径:F:\tx\tx.bat
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->*

2009-01-23 12:28:56    加载驱动程序      操作:阻止
进程路径:F:\tx\tx.bat
驱动路径:C:\WINDOWS\system32\drivers\KAVsys.sys
触发规则:所有程序规则->*

2009-01-23 12:28:56    创建文件      操作:阻止并结束进程
进程路径:F:\tx\tx.bat
文件路径:C:\WINDOWS\system32\oukdfgr.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-23 12:28:56    创建文件      操作:阻止并结束进程
进程路径:F:\tx\tx.bat
文件路径:C:\WINDOWS\system32\oukdfgr.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

黑衣~魂

dr.web報一個 其他上報
u26ufgv.zip\u26ufgv.exe;Trojan.PWS.Gamania.10780;;

电影结束了

对象: u26ufgv.exe
        在压缩档案里: E:\收集区\u26ufgv.zip
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.Magania.atmx (KAV 引擎), Gen:Trojan.Heur.24 (BD 引擎)
对象: u26ufgv.zip
        路径: E:\收集区
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.Magania.atmx (KAV 引擎), Gen:Trojan.Heur.24 (BD 引擎)
扫描完成: 2009-1-23 13:11
    已检查 5 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

黑衣~魂

DR.WEB
Your submission has been processed. An entry for this virus has been added to the Dr.Web virus database(R)

Viruses: Trojan.PWS.Wsgame.4983, Trojan.PWS.Wsgame.5268, Trojan.PWS.Gamania.10780, Trojan.PWS.Wsgame.4983.

Thank you for the cooperation.
--
Yours sincerely,
Virus Monitoring Service Doctor Web Ltd.

Hopesky

to kl

kkgh

瑞星只报1个

utfhv

汗，KV09全过，上报

jb.y

妖刀