tt.exe

显示全部楼层 · 发表于 2009-4-7 17:01:05

a-squared	4.0.0.101	2009.04.07	Backdoor.Win32.PcClient!IK
AhnLab-V3	5.0.0.2	2009.04.06	-
AntiVir	7.9.0.138	2009.04.07	BDS/Backdoor.Gen
Antiy-AVL	2.0.3.1	2009.04.07	-
Authentium	5.1.2.4	2009.04.07	-
Avast	4.8.1335.0	2009.04.06	Win32:Agent-UWD
AVG	8.5.0.285	2009.04.07	Agent2.CYA
BitDefender	7.2	2009.04.07	-
CAT-QuickHeal	10.00	2009.04.07	-
ClamAV	0.94.1	2009.04.07	-
Comodo	1101	2009.04.06	-
DrWeb	4.44.0.09170	2009.04.07	DLOADER.Trojan
eSafe	7.0.17.0	2009.04.06	Suspicious File
eTrust-Vet	31.6.6440	2009.04.07	-
F-Prot	4.4.4.56	2009.04.07	-
F-Secure	8.0.14470.0	2009.04.07	-
Fortinet	3.117.0.0	2009.04.07	-
GData	19	2009.04.07	Win32:Agent-UWD
Ikarus	T3.1.1.49.0	2009.04.07	Backdoor.Win32.PcClient
K7AntiVirus	7.10.694	2009.04.06	-
Kaspersky	7.0.0.125	2009.04.07	-
McAfee	5576	2009.04.06	-
McAfee+Artemis	5576	2009.04.06	Generic!Artemis
McAfee-GW-Edition	6.7.6	2009.04.07	Trojan.Backdoor.Backdoor.Gen
Microsoft	1.4502	2009.04.07	Backdoor:Win32/PcClient.ZL
NOD32	3991	2009.04.07	probably a variant of Win32/Agent.RCW
Norman	6.00.06	2009.04.06	W32/Malware
nProtect	2009.1.8.0	2009.04.07	-
Panda	10.0.0.14	2009.04.06	-
PCTools	4.4.2.0	2009.04.06	-
Prevx1	V2	2009.04.07	-
Rising	21.24.11.00	2009.04.07	-
Sophos	4.40.0	2009.04.07	Mal/Behav-255
Sunbelt	3.2.1858.2	2009.04.06	-
Symantec	1.4.4.12	2009.04.07	-
TheHacker	6.3.4.0.303	2009.04.07	-
TrendMicro	8.700.0.1004	2009.04.07	PAK_Generic.001
VBA32	3.12.10.2	2009.04.07	suspected of Win32.Trojan.Downloader (http://...)
ViRobot	2009.4.7.1681	2009.04.07	-
VirusBuster	4.6.5.0	2009.04.06	-

显示全部楼层 · 发表于 2009-4-7 17:01:40

不测了.
还是用TF测了下.

[ 本帖最后由 HC303 于 2009-4-7 17:07 编辑 ]

显示全部楼层 · 发表于 2009-4-7 17:03:17

作者QQ号369138888

国人做的PcClient

显示全部楼层 · 发表于 2009-4-7 17:16:30

to kl

显示全部楼层 · 发表于 2009-4-7 17:55:26

过卡巴

显示全部楼层 · 发表于 2009-4-7 17:55:47

2009-4-7 17:57:05 c:\documents and settings\administrator\桌面\tt.exe 创建文件 C:\WINDOWS\system32\fywd.dll 阻止 [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.dll
2009-4-7 17:57:05 c:\documents and settings\administrator\桌面\tt.exe 创建新进程 c:\program files\internet explorer\iexplore.exe 阻止 [应用程序]* -> [子应用程序]c:\program files\* 命令行: "C:\Program Files\Internet Explorer\iexplore.exe"

显示全部楼层 · 发表于 2009-4-7 19:00:01

to js

显示全部楼层 · 发表于 2009-4-7 19:22:20

to VB

显示全部楼层 · 发表于 2009-4-7 19:26:58

2009-04-07 19:26:48 创建文件操作:阻止
进程路径:E:\virus\tt.exe
文件路径:C:\WINDOWS\system32\fywd.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-04-07 19:26:50 创建文件操作:阻止
进程路径:E:\virus\tt.exe
文件路径:C:\WINDOWS\system32\fywd.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

显示全部楼层 · 发表于 2009-4-7 19:43:19

放上来

[病毒样本] tt.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源