中了

显示全部楼层 · 发表于 2009-2-21 01:51:08

请各位大大分析看看

显示全部楼层 · 发表于 2009-2-21 01:52:00

'HTML/Crypted.Gen' [virus]

显示全部楼层 · 发表于 2009-2-21 02:56:28

程序：
C:\DOCUMENTS AND SETTINGS\OUYANG\桌面\OFFICE_SETUP\OFFICE_SETUP.EXE
木马程序生成以下文件：
1) C:\OFFICE_SETUP.COM
2) C:\IESUPER.COM
3) C:\WZ123.COM
4) C:\OFFICE.EXE

小A挂了，另外这个东西还会修改主页，典型流氓。

显示全部楼层 · 发表于 2009-2-21 03:55:29

2009-02-21 03:54:42 创建文件    操作:阻止
进程路径:E:\virus\office_setup.exe
文件路径:C:\__tmp_rar_sfx_access_check_55513812
触发规则:所有程序规则->禁止创建文件的目录（黑名单）->%SystemDrive%\*

2009-02-21 03:54:42 修改注册表内容    操作:阻止
进程路径:E:\virus\office_setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-21 03:54:42 修改注册表内容    操作:阻止
进程路径:E:\virus\office_setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-21 03:54:42 修改注册表内容    操作:阻止
进程路径:E:\virus\office_setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->IE浏览器设置保护（黑名单）增强，多谢zhia->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

显示全部楼层 · 发表于 2009-2-21 08:58:08

名称: Trojan.PWS.Agent.GXVQ
类型: Trojan

描述:

文件:
c:\users\administrator\desktop\office_setup.exe|office_setup.com

显示全部楼层 · 发表于 2009-2-21 09:00:43

to kaba kill,waiting for reply。。。

Hello,

office_setup.exe_ - Trojan.VBS.StartPage.ci

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 FLogo 于 2009-2-21 13:25 编辑 ]

显示全部楼层 · 发表于 2009-2-21 09:14:54

to avast!

显示全部楼层 · 发表于 2009-2-21 09:44:38

卡巴没报

显示全部楼层 · 发表于 2009-2-21 10:03:03

原帖由 kingsheet 于 2009-2-21 09:44 发表
卡巴没报

运行一下，看看主动防御拦截不？~

显示全部楼层 · 发表于 2009-2-21 10:59:11

TO KV

[病毒样本] 中了

本帖子中包含更多资源

回复 1楼 zjys 的帖子

浏览过的版块