OK.exe 病毒帖 3月12更新！（共5更新）依旧过伞

显示全部楼层 · 发表于 2009-3-9 20:28:22

ok.exe

3月12日更新

==========================
3月11日更新

=========================
3月10日第二次

3月10日更新

======================
3月9日更新

=====================

估计是针对卡巴和红伞做免杀了

[ 本帖最后由江湖的fans 于 2009-3-12 17:21 编辑 ]

显示全部楼层 · 发表于 2009-3-9 20:28:39

3月12日

扫描结果 :	22%的杀软(8/37)报告发现病毒
时间 :	2009/03/12 17:19:45 (CST)

========================================================
3月11日

扫描结果 :	24%的杀软(9/37)报告发现病毒
时间 :	2009/03/11 17:58:17 (CST)

=======================================================
3月10日第二次
描结果

扫描结果 :	24%的杀软(9/37)报告发现病毒
时间 :	2009/03/10 20:10:54 (CST)

=================================================
3月10日

扫描结果 :	16%的杀软(6/37)报告发现病毒
时间 :	2009/03/10 17:27:23 (CST)

==========================================
3月9日

VirSCAN.org Scanned Report :
Scanned time : 2009/03/09 20:24:18 (CST)
Scanner results: 14%的杀软(5/37)报告发现病毒

[ 本帖最后由江湖的fans 于 2009-3-12 17:22 编辑 ]

显示全部楼层 · 发表于 2009-3-9 20:37:51

上报了？？

显示全部楼层 · 发表于 2009-3-9 20:51:39

显示全部楼层 · 发表于 2009-3-9 20:53:04

这玩意儿一断网就成废物了

显示全部楼层 · 发表于 2009-3-9 21:12:41

DR.WEB
ok.exe - infected with Trojan.DownLoad.31777

显示全部楼层 · 发表于 2009-3-9 21:50:50

病毒执行后开始分解出以下带毒作业程序：
浏览器缓冲文件目录TEMPORARY INTERNET FILES\CONTENT.IE5\ENE3E5UN\L1[1].EXE
C:\WINDOWS\SYSTEM32\NIU.EXE
C:\WINDOWS\SYSTEM32\L1.EXE
C:\PROGRAM FILES\BBVRJ.BAK

手工删除掉了，但是注册表里被添加了部分键值，还好程序本身被提前删除了。

不放心，重新恢复系统。。。。

[ 本帖最后由 ywfox2008 于 2009-3-9 21:56 编辑 ]

显示全部楼层 · 发表于 2009-3-9 22:41:10

To KL

显示全部楼层 · 发表于 2009-3-9 22:44:29

The file 'ok.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Small.jcd. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-3-9 22:46:22

Hello,

ok.exe - Trojan-Downloader.Win32.Agent.bkke

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Ostroverkhov Vladimir
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[病毒样本] OK.exe 病毒帖 3月12更新！（共5更新）依旧过伞

本帖子中包含更多资源