[病毒样本] 6ge

显示全部楼层 · 发表于 2009-3-26 19:53:56

update
毒霸 0~

显示全部楼层 · 发表于 2009-3-26 19:59:43

Name: Trojan.DL.Small.BIWF
Type: Trojan

Description:

Files:
c:\users\administrator\desktop\setup91.exe|pp0080.exe

Name: Packed/FSG
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\setup91.exe|325.exe

显示全部楼层 · 发表于 2009-3-26 20:00:10

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'D:\new\��.zip'
D:\new\��.zip
  [0] Archivtyp: ZIP
[FUND]    Ist das Trojanische Pferd TR/Drop.Agent.xsb
--> 2.exe
   [FUND]    Ist das Trojanische Pferd TR/Spy.Gen
--> d2x.exe
   [FUND]    Ist das Trojanische Pferd TR/ATRAPS.Gen
--> setup.exe
   [FUND]    Ist das Trojanische Pferd TR/Crypt.CFI.Gen
--> Setup91.exe
   [1] Archivtyp: RAR SFX (self extracting)
   --> pp0080.exe
      [FUND]    Ist das Trojanische Pferd TR/Agent.49152
   --> 325.exe
      [FUND]    Ist das Trojanische Pferd TR/Crypt.FSPM.Gen
--> waigua.exe
   [FUND]    Ist das Trojanische Pferd TR/Drop.Agent.xsb
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49c96ea8.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.

Ende des Suchlaufs: 2009年3月26日  20:01
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   0 Verzeichnisse wurden überprüft
   9 Dateien wurden geprüft
   7 Viren bzw. unerwünschte Programme wurden gefunden
   0 Dateien wurden als verdächtig eingestuft
   1 Dateien wurden gelöscht
   0 Viren bzw. unerwünschte Programme wurden repariert
   1 Dateien wurden in die Quarantäne verschoben
   0 Dateien wurden umbenannt
   0 Dateien konnten nicht durchsucht werden
   2 Dateien ohne Befall
   2 Archive wurden durchsucht
   0 Warnungen
   1 Hinweise

显示全部楼层 · 发表于 2009-3-26 20:10:12

dr.web kill 3
to 3

Setup91.exe\pp0080.exe;D:\Documents and Settings\Administrator\桌面\Setup91.exe;Trojan.Resun.558;;
Setup91.exe\325.exe;D:\Documents and Settings\Administrator\桌面\Setup91.exe;Probably STPAGE.Trojan;;
Setup91.exe;D:\Documents and Settings\Administrator\桌面;Archive contains infected objects;Invalid path to file ;
waigua.exe;D:\Documents and Settings\Administrator\桌面;Trojan.DownLoad.9160;Deleted.;
2.exe;D:\Documents and Settings\Administrator\桌面;DDoS.Attack.origin;Deleted.;

[ 本帖最后由黑衣~魂于 2009-3-26 20:15 编辑 ]

显示全部楼层 · 发表于 2009-3-26 20:36:15

McAfee报了3个。。

显示全部楼层 · 发表于 2009-3-26 20:46:21

显示全部楼层 · 发表于 2009-3-26 20:52:13

卡巴斯基杀毒结果报告：

Kill 5

2009-3-26 20:51:08 检测到威胁: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\桌面.zip/2.exe
2009-3-26 20:51:08 未处理: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\桌面.zip/2.exe 延期
2009-3-26 20:51:09 检测到威胁: Trojan-Downloader.Win32.Adload.dag C:\Documents and Settings\Try\桌面\桌面.zip/setup.exe/PE_Patch.UPX/UPX
2009-3-26 20:51:09 未处理: Trojan-Downloader.Win32.Adload.dag C:\Documents and Settings\Try\桌面\桌面.zip/setup.exe/PE_Patch.UPX/UPX 延期
2009-3-26 20:51:09 检测到威胁: Trojan-Downloader.Win32.Small.jkz C:\Documents and Settings\Try\桌面\桌面.zip/Setup91.exe/pp0080.exe
2009-3-26 20:51:09 未处理: Trojan-Downloader.Win32.Small.jkz C:\Documents and Settings\Try\桌面\桌面.zip/Setup91.exe/pp0080.exe 延期
2009-3-26 20:51:09 检测到威胁: Trojan.Win32.StartPage.dlb C:\Documents and Settings\Try\桌面\桌面.zip/Setup91.exe/325.exe/FSG
2009-3-26 20:51:09 检测到威胁: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\桌面.zip/2.exe
2009-3-26 20:51:10 检测到威胁: Trojan-Downloader.Win32.Adload.dag C:\Documents and Settings\Try\桌面\桌面.zip/setup.exe/PE_Patch.UPX/UPX
2009-3-26 20:51:10 已删除: Trojan-Downloader.Win32.Adload.dag C:\Documents and Settings\Try\桌面\桌面.zip/setup.exe
2009-3-26 20:51:10 检测到威胁: Trojan-Downloader.Win32.Small.jkz C:\Documents and Settings\Try\桌面\桌面.zip/Setup91.exe/pp0080.exe
2009-3-26 20:51:10 检测到威胁: Trojan.Win32.StartPage.dlb C:\Documents and Settings\Try\桌面\桌面.zip/Setup91.exe/325.exe/FSG
2009-3-26 20:51:10 已删除: Trojan.Win32.StartPage.dlb C:\Documents and Settings\Try\桌面\桌面.zip/Setup91.exe

显示全部楼层 · 发表于 2009-3-26 22:11:20

剩余问题文件或对象名称病毒名称最终处理状态
E:\My Documents\桌面\test\桌面\Setup91.exe=](RAR Sfx o)=]325.exe Generic.Malware.sp!.8B2A6C99 感染 (无可用操作，文件位于压缩文档中)

已解决问题：文件或对象名称病毒名称最终处理状态
E:\My Documents\桌面\test\桌面\2.exe DeepScan:Generic.Malware.FdldTk.BEF48DF0 已移动至隔离区

显示全部楼层 · 发表于 2009-3-26 22:20:20

上报4个到卡巴

显示全部楼层 · 发表于 2009-3-26 22:47:44

009-03-26 22:44:44 运行应用程序    操作:阻止
进程路径:E:\virus\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwmain.exe
触发规则:应用程序规则->02-允许的系统操作->*.*->*\cmd.exe

2009-03-26 22:44:44 运行应用程序    操作:阻止
进程路径:E:\virus\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwsrv.exe
触发规则:应用程序规则->02-允许的系统操作->*.*->*\cmd.exe

2009-03-26 22:44:44 运行应用程序    操作:阻止
进程路径:E:\virus\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwstub.exe
触发规则:应用程序规则->02-允许的系统操作->*.*->*\cmd.exe

2009-03-26 22:44:44 运行应用程序    操作:阻止
进程路径:E:\virus\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwproxy.exe
触发规则:应用程序规则->02-允许的系统操作->*.*->*\cmd.exe

2009-03-26 22:44:44 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2.exe
文件路径:C:\WINDOWS\system32\srute.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-03-26 22:44:44 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2.exe
文件路径:C:\WINDOWS\system32\srute.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-03-26 22:44:45 创建文件    操作:阻止并结束进程
进程路径:E:\virus\click.exe
文件路径:C:\WINDOWS\~DF6DFF.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-03-26 22:44:46 创建文件    操作:阻止并结束进程
进程路径:E:\virus\setup.exe
文件路径:C:\WINDOWS\~DF78C6.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-03-26 22:44:48 修改注册表内容    操作:阻止
进程路径:E:\virus\Setup91.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-03-26 22:44:48 修改注册表内容    操作:阻止
进程路径:E:\virus\Setup91.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-03-26 22:44:48 修改注册表内容    操作:阻止
进程路径:E:\virus\Setup91.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-03-26 22:44:53 创建文件    操作:阻止
进程路径:E:\virus\d2x.exe
文件路径:C:\Documents and Settings\jc\Local Settings\Temp\mta100373.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-03-26 22:44:53 创建文件    操作:阻止
进程路径:E:\virus\d2x.exe
文件路径:C:\Documents and Settings\jc\Local Settings\Temp\mta100373.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-03-26 22:44:53 创建文件    操作:阻止
进程路径:E:\virus\d2x.exe
文件路径:C:\Documents and Settings\jc\Local Settings\Temp\mta100373.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-03-26 22:44:55 创建文件    操作:阻止并结束进程
进程路径:E:\virus\d2x.exe
文件路径:C:\WINDOWS\system32\comsa32.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-03-26 22:44:55 创建文件    操作:阻止并结束进程
进程路径:E:\virus\d2x.exe
文件路径:C:\WINDOWS\system32\comsa32.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

[病毒样本] 6ge

本帖子中包含更多资源

Ikarus

本帖子中包含更多资源

BD 2个