U盤病毒 新變種 20090131-2

upside

U盤病毒 新變種 20090131-2

hddu

2009-01-31 09:47:51    安装服务或者驱动      操作:阻止
进程路径:F:\gldegkby\gldegkby.cmd
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->*

2009-01-31 09:47:51    加载驱动程序      操作:阻止
进程路径:F:\gldegkby\gldegkby.cmd
驱动路径:C:\WINDOWS\system32\drivers\KAVsys.sys
触发规则:所有程序规则->*

2009-01-31 09:47:51    创建文件      操作:阻止并结束进程
进程路径:F:\gldegkby\gldegkby.cmd
文件路径:C:\WINDOWS\system32\urretnd.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-31 09:47:51    创建文件      操作:阻止并结束进程
进程路径:F:\gldegkby\gldegkby.cmd
文件路径:C:\WINDOWS\system32\urretnd.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-31 09:48:20    安装服务或者驱动      操作:阻止
进程路径:F:\tmxunsw\tmxunsw.com
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->*

2009-01-31 09:48:20    加载驱动程序      操作:阻止
进程路径:F:\tmxunsw\tmxunsw.com
驱动路径:C:\WINDOWS\system32\drivers\KAVsys.sys
触发规则:所有程序规则->*

2009-01-31 09:48:20    创建文件      操作:阻止并结束进程
进程路径:F:\tmxunsw\tmxunsw.com
文件路径:C:\WINDOWS\system32\ierdfgh.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-31 09:48:39    创建注册表值      操作:阻止
进程路径:F:\u2by\u2by.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KAVsys
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2009-01-31 09:48:39    创建文件      操作:阻止并结束进程
进程路径:F:\u2by\u2by.exe
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

2009-01-31 09:48:39    创建文件      操作:阻止并结束进程
进程路径:F:\u2by\u2by.exe
文件路径:C:\WINDOWS\system32\rttrwq.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

ledled

VB全部MISS,上报~

[ 本帖最后由 ledled 于 2009-1-31 10:25 编辑 ]

FLogo

to kaba kill,waiting for reply...

Tynox

全部上报红伞和毛豆

cliffboy

瑞星miss all
江民miss all

saga3721

红伞全漏，微点通杀！

yangpoquan

查杀两个

Mr.Z

antivir的表現令人震驚....[:26:]

Roboon

Roboon：费尔启发Heuri.Possible/Packed