Zlob

显示全部楼层 · 发表于 2009-3-11 19:26:56

to VB

显示全部楼层 · 发表于 2009-3-11 19:28:17

过瑞星

显示全部楼层 · 发表于 2009-3-11 19:28:34

微点

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIEWTUBESOFTWARE.40020.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\4V0NAJYL\PROMO[1].EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\ALEDE98P\PERCE[1].GIF
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\488.EXE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\CVYRIBI7\ITEM[1].GIF
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\15665.EXE
6) C:\WINDOWS\SYSTEM32\MSXML71.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-3-11 19:42:50

TR/Dldr.Agent.bkni

显示全部楼层 · 发表于 2009-3-11 20:11:46

Sophos found nothing

显示全部楼层 · 发表于 2009-3-11 20:46:05

McAfee miss

显示全部楼层 · 发表于 2009-3-11 20:51:10

江民 miss

显示全部楼层 · 发表于 2009-3-11 21:11:38

tubesoftware.40020.exe - Trojan-Downloader.Win32.Agent.bkni

显示全部楼层 · 发表于 2009-3-11 21:14:02

2009-03-11 21:13:44 运行应用程序操作:阻止
进程路径:E:\virus\viewtubesoftware.40020.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del E:\virus\VIEWTU~1.EXE > nul
触发规则:应用程序规则->允许的系统操作->*.*->*\cmd.exe

[病毒样本] Zlob

本帖子中包含更多资源