4005+lly66+lqbzse+service+syseter+small696(exe)【第275次更新】

显示全部楼层 · 发表于 2009-8-16 14:50:06

killed

显示全部楼层 · 发表于 2009-8-16 17:37:13

158:

Hello,

lqbzse.exe - Trojan-Dropper.Win32.Agent.baig
syseter.exe - Trojan.Win32.Bho.ydo

At the moment these files are detected. Please update your antivirus bases.

Regards, Vladislav Pintiysky
Virus Analyst

159 Miss 1,To KL

显示全部楼层 · 发表于 2009-8-16 18:24:51

Update

显示全部楼层 · 发表于 2009-8-16 18:58:55

160 Kaspersky Kill

2009/8/16 18:58:28 已清除木马程序 Trojan-Downloader.Win32.Agent.cmhf G:\Temp\Virus\160.rar/small696.exe
2009/8/16 18:58:28 已清除木马程序 Trojan.Win32.Bho.ydo G:\Temp\Virus\160.rar/syseter.exe

显示全部楼层 · 发表于 2009-8-16 20:12:38

160

small696.exe

2009-08-16 20:09:25 创建文件    操作:阻止
进程路径:D:\新建文件夹\small696.exe
文件路径:C:\WINDOWS\System32\fly334.dll
触发规则:所有程序规则->系统关键位置规则->%WinDir%\*.dll

2009-08-16 20:09:25 创建文件    操作:阻止
进程路径:D:\新建文件夹\small696.exe
文件路径:C:\WINDOWS\System32\dllcache\fly334.dll
触发规则:所有程序规则->系统关键位置规则->%WinDir%\*.dll

2009-08-16 20:09:25 修改注册表内容    操作:阻止
进程路径:D:\新建文件夹\small696.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\Environment
注册表名称:Path
更改后:D:\FlySoft;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
更改前:%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
触发规则:所有程序规则->其他重要项->*\Environment

2009-08-16 20:09:31 修改注册表内容    操作:阻止
进程路径:D:\新建文件夹\small696.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Userinit
更改后:C:\WINDOWS\system32\userinit.exe,D:\FlySoft\micsoft.exe
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->WinLogon->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-08-16 20:09:31 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\small696.exe
文件路径:D:\FlySoft\micsoft.exe
触发规则:所有程序规则->全局禁运->*

2009-08-16 20:09:32 创建文件    操作:阻止
进程路径:D:\新建文件夹\small696.exe
文件路径:D:\新建文件夹\afc9fe2f418b00a0.bat
触发规则:所有程序规则->危险扩展名规则->?:\*.bat

syseter.exe:

2009-08-16 20:11:49 创建文件    操作:阻止
进程路径:D:\新建文件夹\syseter.exe
文件路径:C:\windows\messenger
触发规则:所有程序规则->安装模式规则—黑名单->*\messenger

[ 本帖最后由 ll47548205 于 2009-8-16 20:14 编辑 ]

显示全部楼层 · 发表于 2009-8-17 12:01:20

Update

显示全部楼层 · 发表于 2009-8-18 01:39:09

161 Miss,To KL

显示全部楼层 · 发表于 2009-8-18 02:10:22

Hello,

lqbzse.exe - Trojan-Dropper.Win32.Agent.baml
selvice.exe - Trojan-Downloader.Win32.Agent.cmlt

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Best Regards, NewVirus

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-8-18 08:44:15

161 jiangmin k 1

显示全部楼层 · 发表于 2009-8-18 11:32:56

Update

[病毒样本] 4005+lly66+lqbzse+service+syseter+small696(exe)【第275次更新】

本帖子中包含更多资源