1x 某病毒的生成物！

显示全部楼层 · 发表于 2009-4-8 09:04:55

kaba miss ,to kill !(下载地址上报kaba）

[ 本帖最后由幸福的猪猪于 2009-4-8 09:06 编辑 ]

显示全部楼层 · 发表于 2009-4-8 09:08:49

4.0麦大

显示全部楼层 · 发表于 2009-4-8 09:09:19

[:27:] 红伞不报,上报

25315228

ipk.exe

229.5 KB

UNDER ANALYSIS

.

[ 本帖最后由 HC303 于 2009-4-8 09:10 编辑 ]

显示全部楼层 · 发表于 2009-4-8 09:15:43

TF发现如下步骤

[ 本帖最后由 HC303 于 2009-4-8 09:18 编辑 ]

显示全部楼层 · 发表于 2009-4-8 09:33:04

2009-04-08 09:32:40 创建文件    操作:阻止
进程路径:E:\virus\ipk.exe
文件路径:C:\WINDOWS\dhcp
触发规则:所有程序规则->03-禁止创建文件的目录（黑名单）->%windir%\*

2009-04-08 09:32:40 创建文件    操作:阻止并结束进程
进程路径:E:\virus\ipk.exe
文件路径:C:\WINDOWS\dhcp\svchost.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-08 09:32:40 创建文件    操作:阻止并结束进程
进程路径:E:\virus\ipk.exe
文件路径:C:\WINDOWS\dhcp\svchost.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-8 10:51:59

过卡巴

显示全部楼层 · 发表于 2009-4-8 18:05:53

TO DW

显示全部楼层 · 发表于 2009-4-8 18:34:08

to js

显示全部楼层 · 发表于 2009-4-8 18:35:24

File ID ?Filename Size (Byte) Result
25315228 ipk.exe 229.5 KB MALWARE

Please find a detailed report concerning each individual sample below:?Filename Result
ipk.exe MALWARE

The file 'ipk.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Agent.hqc. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-4-8 21:27:53

to McAfee

[病毒样本] 1x 某病毒的生成物！

本帖子中包含更多资源

eset过了

本帖子中包含更多资源