LdPinch

显示全部楼层 · 发表于 2009-4-2 19:22:25

zbot+pinch+fabot
大概这三种吧

共计5x

显示全部楼层 · 发表于 2009-4-2 19:29:35

delcache.exe是干净的，main.exe是一个autorun.fakealert

显示全部楼层 · 发表于 2009-4-2 21:04:48

卡巴检测到：木马程序 Trojan-Downloader.Win32.Agent.bpcp URL: http://bbs.kafan.cn/attachment.p ... 8677433//loader.exe

显示全部楼层 · 发表于 2009-4-2 21:31:38

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-4-2 22:08:41

'TR/Dropper.Gen [trojan]'
'TR/Crypt.XPACK.Gen [trojan]'
运行报 'WORM/Autorun.fiy [worm]'
一个还是老样子，是一个“注册其自身拷贝为启动对象”的“典型的木马”
还有一个是安全的

显示全部楼层 · 发表于 2009-4-2 22:26:57

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-4-2 22:32:13

病毒 2009-04-02 22:32:34 C:\Documents and Settings\Administrator\桌面\zp.rar\loader.exe Win32.Troj.Kryptik.V.27136 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-4-2 23:18:34

2009-04-02 23:18:14 创建文件    操作:阻止并结束进程
进程路径:E:\virus\loader.exe
文件路径:C:\WINDOWS\system32\frmwrk32.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:18:14 创建文件    操作:阻止并结束进程
进程路径:E:\virus\loader.exe
文件路径:C:\WINDOWS\system32\frmwrk32.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:18:16 修改注册表内容    操作:阻止
进程路径:E:\virus\runtime.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-04-02 23:18:16 创建文件    操作:阻止并结束进程
进程路径:E:\virus\runtime.exe
文件路径:E:\virus\sdra64.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:18:16 创建文件    操作:阻止并结束进程
进程路径:E:\virus\runtime.exe
文件路径:E:\virus\sdra64.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:18:17 创建文件    操作:阻止并结束进程
进程路径:E:\virus\main.exe
文件路径:C:\Program Files\Microsoft Common\svchost.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:18:17 创建文件    操作:阻止并结束进程
进程路径:E:\virus\main.exe
文件路径:C:\Program Files\Microsoft Common\svchost.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-2 23:25:29

\loader.exe - infected with Trojan.Fakealert.4044
main.exe - infected with Win32.HLLW.Autoruner.origin
svchost.exe - infected with Trojan.PWS.LDPinch.3548
MISS TO DW

显示全部楼层 · 发表于 2009-4-2 23:55:24

Name: Trojan.DL.Agent.HYTL
Type: Trojan

Description:

Files:
c:\users\administrator\desktop\loader.exe

[病毒样本] LdPinch

本帖子中包含更多资源