promo.exe(高质量-第1901-1920次更新6440X)

显示全部楼层 · 发表于 2009-3-19 23:02:45

promo.exe_

No malicious code was found in this file.
...免杀很完美
确实是毒
Reons DownLoader

显示全部楼层 · 发表于 2009-3-20 16:05:38

2009-03-20 16:05:16 创建文件    操作:阻止
进程路径:E:\virus\svc.exe
文件路径:C:\WINDOWS\system32\svchostw.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-20 16:05:16 创建文件    操作:阻止
进程路径:E:\virus\svc.exe
文件路径:C:\WINDOWS\system32\svchostw.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-20 16:05:16 创建文件    操作:阻止
进程路径:E:\virus\svc.exe
文件路径:C:\WINDOWS\system32\svchostw.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-20 16:05:31 修改文件    操作:阻止并结束进程
进程路径:E:\virus\promo.exe
文件路径:C:\WINDOWS\system32\userinit.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-20 16:05:32 修改文件    操作:阻止并结束进程
进程路径:E:\virus\promo.exe
文件路径:C:\WINDOWS\system32\userinit.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-20 16:06:32 修改文件    操作:阻止并结束进程
进程路径:E:\virus\promo.exe
文件路径:C:\WINDOWS\system32\userinit.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-20 16:06:32 修改文件    操作:阻止并结束进程
进程路径:E:\virus\promo.exe
文件路径:C:\WINDOWS\system32\userinit.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

[ 本帖最后由左手于 2009-3-20 16:08 编辑 ]

显示全部楼层 · 发表于 2009-3-20 16:29:46

http://bbs.kafan.cn/thread-443364-1-1.html
很面善

10楼再上报一下...~~~

显示全部楼层 · 发表于 2009-3-20 16:30:52

20/3/2009 16:30:28 已偵測: Trojan.Win32.Subster.m C:\Documents and Settings\kato9096\桌面\p+s.rar/promo.exe
20/3/2009 16:30:32 已刪除: Trojan-Downloader.Win32.Small.jks C:\Documents and Settings\kato9096\桌面\p+s.rar/svc.exe
20/3/2009 16:30:28 已偵測: Trojan.Win32.Subster.m C:\Documents and Settings\kato9096\桌面\p+s.rar/promo.exe
20/3/2009 16:30:32 已刪除: Trojan-Downloader.Win32.Small.jks C:\Documents and Settings\kato9096\桌面\p+s.rar/svc.exe

显示全部楼层 · 发表于 2009-3-20 20:34:38

Update

显示全部楼层 · 发表于 2009-3-20 21:32:22

楼主有沒有上报????

显示全部楼层 · 发表于 2009-3-20 21:49:54

to VB

显示全部楼层 · 发表于 2009-3-20 22:18:18

Update2,To KL

显示全部楼层 · 发表于 2009-3-21 18:34:59

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.Win32.Agent.bmza

Regards, Tatarinov Ivan
Virus Analyst

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-3-24 18:30:48

Update

[病毒样本] promo.exe(高质量-第1901-1920次更新6440X)

回复 10楼尤金卡巴斯基的帖子

回复 15楼 935623508 的帖子

[病毒样本] promo.exe(高质量-第1901-1920次更新6440X)

回复 10楼 尤金卡巴斯基 的帖子

回复 15楼 935623508 的帖子

回复 10楼尤金卡巴斯基的帖子