U盤病毒新變種 20090209

显示全部楼层 · 发表于 2009-2-9 15:20:02

这个病毒已经没什么新鲜玩意儿了，微点或hips肯等能搞定。。。

显示全部楼层 · 发表于 2009-2-9 19:31:04

Your Submission Has Been Sent
Your submission has been sent Mon Feb 9 03:35:57 PST 2009. You will receive an email message from Symantec with a tracking number that will enable you to check the status of this submission

显示全部楼层 · 发表于 2009-2-9 23:04:33

D:\download\ioockw.zip>>ioockw.bat TrojanGameThief.Magania.auuc.durm 木马还未处理

显示全部楼层 · 发表于 2009-2-10 21:48:57

McAfee miss

显示全部楼层 · 发表于 2009-2-11 12:48:44

2009-02-11 12:47:51 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件>E:\virus\\virus\ioockw.bat
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2009-02-11 12:47:54 创建文件    操作:阻止
进程路径:E:\virus\ioockw.bat
文件路径:C:\WINDOWS\system32\drivers\klif.sys
触发规则:所有程序规则->Block lists->*\klif.sys

2009-02-11 12:47:54 创建文件    操作:阻止并结束进程
进程路径:E:\virus\ioockw.bat
文件路径:C:\WINDOWS\system32\urretnd.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe

2009-02-11 12:47:54 创建文件    操作:阻止并结束进程
进程路径:E:\virus\ioockw.bat
文件路径:C:\WINDOWS\system32\urretnd.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe

显示全部楼层 · 发表于 2009-2-11 12:50:35

AVG heur~

显示全部楼层 · 发表于 2009-2-11 13:50:25

To McAfee

AVERT Labs - Beaverton
Current Scan Engine Version:5300.2777
Current DAT Version:5522.0000
Thank you for your submission.

Analysis ID: 5128475

File Name          Findings                      Detection                   Type       Extra
--------------------|------------------------------|----------------------------|------------|-----
ioockw.bat       |inconclusive                |                         |          |no

inconclusive [ioockw.bat]

[病毒样本] U盤病毒 新變種 20090209

[病毒样本] U盤病毒新變種 20090209