Koobface.a

显示全部楼层 · 发表于 2009-4-1 18:19:26

MD5：13AD71F35BFC96305B3C412601A92D70

显示全部楼层 · 发表于 2009-4-1 18:22:42

下载器？
注册自身拷贝为自启动对象，过红伞微点杀
程序：
C:\DOCUMENTS AND SETTINGS\\桌面\JOPAXX_1238580859.EXE
木马程序生成以下文件：
1) C:\WINDOWS\PP05.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-4-1 18:35:15

G DATA 2010：Virus: Win32:Agent-ACUC [Trj] (Engine B)

显示全部楼层 · 发表于 2009-4-1 18:52:52

DR.WEB
jopaxx_1238580859.exe - infected with Trojan.Reved

显示全部楼层 · 发表于 2009-4-1 19:17:43

卡巴 The requested URL http://bbs.kafan.cn/attachment.p ... 90&t=1238584566 is infected with Heur.Trojan.Generic virus

显示全部楼层 · 发表于 2009-4-1 19:38:10

2009-04-01 19:38:45 创建文件    操作:阻止
进程路径:E:\jopaxx_1238580859\jopaxx_1238580859.exe
文件路径:C:\WINDOWS\9g2234wesdf3dfgjf23
触发规则:所有程序规则->WINDOWS_2->%windir%\*

2009-04-01 19:38:45 创建文件    操作:阻止
进程路径:E:\jopaxx_1238580859\jopaxx_1238580859.exe
文件路径:C:\windows\pp05.exe
触发规则:所有程序规则->WINDOWS_2->%windir%\*.exe

2009-04-01 19:38:45 创建文件    操作:阻止并结束进程
进程路径:E:\jopaxx_1238580859\jopaxx_1238580859.exe
文件路径:C:\355674543.bat
触发规则:所有程序规则->全局设置_可执行文件1->%SystemDrive%\*.bat

显示全部楼层 · 发表于 2009-4-1 20:08:20

C:\Documents and Settings\apple\桌面\jopaxx_1238580859.rar > RAR > jopaxx_1238580859.exe - Win32/Koobface.NAY 蠕虫的变种

显示全部楼层 · 发表于 2009-4-1 20:20:18

病毒 2009-04-01 20:20:48 C:\Documents and Settings\Administrator\桌面\jopaxx_1238580859.rar\jopaxx_1238580859.exe Win32.Troj.Koobface.ay.40960 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-4-1 20:55:05

McAfee miss

显示全部楼层 · 发表于 2009-4-1 23:30:47

to VB

[病毒样本] Koobface.a

本帖子中包含更多资源