U盤病毒新變種 20090204-2

显示全部楼层 · 发表于 2009-2-4 18:02:52

U盤病毒新變種 20090204-2

显示全部楼层 · 发表于 2009-2-4 18:03:42

AVAST 飞~

显示全部楼层 · 发表于 2009-2-4 18:36:05

无论你怎么变都逃不过AVG

显示全部楼层 · 发表于 2009-2-4 18:44:18

卡巴09 miss

显示全部楼层 · 发表于 2009-2-4 18:54:22

费尔金山没有反应

显示全部楼层 · 发表于 2009-2-4 18:57:18

TO kL
TO KL heur manager

显示全部楼层 · 发表于 2009-2-4 19:13:50

avira 0,上报

显示全部楼层 · 发表于 2009-2-4 19:19:17

Hello,

3dohrt.com_,
r120.bat_ - Trojan.Win32.Agent.bokp,

ft96s.exe_ - Trojan.Win32.Agent.bokq

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

> password:virus
>
> ------------------
> The Russia Kaspersky Lab Board Of the Honor Members
>
> Users ID:syfwxmh
>
>
-----------------
Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-2-4 19:23:58

老铁全不认识

显示全部楼层 · 发表于 2009-2-4 19:25:48

2009-02-04 19:13:20 应用程序保护已经开启.

2009-02-04 19:13:20 注册表保护已经开启.

2009-02-04 19:13:20 文件保护已经开启.

2009-02-04 19:24:53 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:E:\virus\3dohrt.com
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2009-02-04 19:24:53 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件>E:\virus\\virus\3dohrt.com
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2009-02-04 19:25:01 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:E:\virus\ft96s.exe
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2009-02-04 19:25:01 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件>E:\virus\\virus\ft96s.exe
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2009-02-04 19:25:03 创建文件    操作:阻止并结束进程
进程路径:E:\virus\ft96s.exe
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->禁止文件类型->%SystemDrive%\*.sys

2009-02-04 19:25:05 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:E:\virus\r120.bat
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2009-02-04 19:25:05 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件>E:\virus\\virus\r120.bat
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2009-02-04 19:25:08 创建文件    操作:阻止并结束进程
进程路径:E:\virus\r120.bat
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->禁止文件类型->%SystemDrive%\*.sys

========
小红伞一个不认识？？？？？？？/

非常JIONG~~~~``

[ 本帖最后由左手于 2009-2-4 19:27 编辑 ]

[病毒样本] U盤病毒新變種 20090204-2

本帖子中包含更多资源

[病毒样本] U盤病毒 新變種 20090204-2

本帖子中包含更多资源

[病毒样本] U盤病毒新變種 20090204-2