usp10.dll，gr.exe更新（2月1日凌晨更新见11楼）

显示全部楼层 · 发表于 2009-1-31 10:04:10

生成物还在提取中~~~~~~

Hello,

gr.exe_ - Trojan-Dropper.Win32.Agent.agbj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

-----------------
Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.

[ 本帖最后由 ghj89100062 于 2009-2-1 00:55 编辑 ]

显示全部楼层 · 发表于 2009-1-31 10:06:19

TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-1-31 10:06:38

360论坛现在的焦点，好像都在这个病毒身上呢！没想到病毒编写者，又开始更新病毒样本啦！那边的管理员有得忙哦！

[ 本帖最后由 FLogo 于 2009-1-31 10:08 编辑 ]

显示全部楼层 · 发表于 2009-1-31 10:08:55

名称: Packed/FSG
类型: Sequence

描述:

文件:
c:\users\administrator\desktop\病毒样本\测试\gr.exe

显示全部楼层 · 发表于 2009-1-31 14:34:36

瑞星不报

显示全部楼层 · 发表于 2009-1-31 14:44:07

2009/1/31 14:43:59 Document protection file http://bbs.kafan.cn/attachment.p ... 37&t=1233384225 probably a variant of Win32/Genetik trojan deleted (after the next restart) - quarantined Jason-PC\Jason

显示全部楼层 · 发表于 2009-1-31 14:51:25

木马名称：未知木马

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\2FFC2.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\GR.EXE
木马程序生成以下文件：
1) C:\WINDOWS\TASKS\1
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\2FFC2.DLL
是否删除RootKit程序?

显示全部楼层 · 发表于 2009-1-31 16:32:03

咖啡报了是个木马还是用“女神”报的

显示全部楼层 · 发表于 2009-1-31 17:00:44

2009-01-31 16:59:25 创建文件操作:阻止并结束进程
进程路径:F:\gr\gr.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1696
触发规则:所有程序规则->全数字文件名设置->*\Temp\1*

2009-01-31 16:59:48 创建文件操作:阻止并结束进程
进程路径:F:\gr\gr.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1696
触发规则:所有程序规则->全数字文件名设置->*\Temp\1*

显示全部楼层 · 发表于 2009-1-31 22:24:20

趋势报壳

[病毒样本] usp10.dll，gr.exe更新（2月1日凌晨更新见11楼）

本帖子中包含更多资源

浏览过的版块