[病毒样本] 2x

显示全部楼层 · 发表于 2009-2-16 16:37:32

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 06&t=1234773407
Information: Is the TR/Dropper.Gen Trojan

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.79, VDF 7.1.2.24

显示全部楼层 · 发表于 2009-2-16 16:53:46

第一个微点弹出来了，小红伞能扫描也能杀，NOD32没有弹出来第二个我没有测试

显示全部楼层 · 发表于 2009-2-16 18:12:23

2009-02-16 18:11:08 创建文件    操作:阻止
进程路径:E:\virus\156.exe
文件路径:C:\Program Files\0wBwpVmGte.ini
触发规则:所有程序规则->允许创建文件的目录（含黑名单）->*Program Files\*

2009-02-16 18:11:08 创建文件    操作:阻止
进程路径:E:\virus\156.exe
文件路径:C:\Program Files\0ThB1shf.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll

2009-02-16 18:11:08 创建文件    操作:阻止
进程路径:E:\virus\156.exe
文件路径:C:\Program Files\0wBwpVmGte.del
触发规则:所有程序规则->允许创建文件的目录（含黑名单）->*Program Files\*

2009-02-16 18:11:15 创建注册表值    操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\链接
注册表名称:[Key]
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-16 18:11:15 创建注册表值    操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\链接
注册表名称:[Key]
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-16 18:11:18 创建注册表值    操作:阻止
进程路径:E:\virus\156.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svchost.exe\Parameters
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*

2009-02-16 18:11:18 创建注册表值    操作:阻止
进程路径:E:\virus\156.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost.exe\Parameters
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*

2009-02-16 18:11:18 创建注册表值    操作:阻止
进程路径:E:\virus\156.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svchost.exe
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*

2009-02-16 18:11:18 创建注册表值    操作:阻止
进程路径:E:\virus\156.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost.exe
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*

显示全部楼层 · 发表于 2009-2-16 18:27:27

趨勢沒有偵測到已經上報了

显示全部楼层 · 发表于 2009-2-16 19:01:45

McAfee Miss all

显示全部楼层 · 发表于 2009-2-16 19:16:57

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 0a&t=1234782960
Information: Is the TR/Dropper.Gen Trojan

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.79, VDF 7.1.2.29

显示全部楼层 · 发表于 2009-2-16 20:10:45

费尔报一个后门一个病毒