AntivirusXP连接器X2

显示全部楼层 · 发表于 2009-4-13 21:38:55

传说的山寨小红伞

显示全部楼层 · 发表于 2009-4-13 21:40:10

Category:
Trojan

Description:
This program is dangerous and executes commands from an attacker.

Advice:
Remove this software immediately.

Resources:
containerfile:
C:\Users\wrq\Desktop\Desktop.rar

file:
C:\Users\wrq\Desktop\Desktop.rar->ntdll64.exe

filelocalcopy:
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{B3D6CB75-FF15-4B05-9E2A-2F24F95E29D6}-Desktop.rar

显示全部楼层 · 发表于 2009-4-13 21:41:55

js 0

显示全部楼层 · 发表于 2009-4-13 21:49:24

咖啡8.5也不错嘛自出了月神后企业版8.5借光不少

显示全部楼层 · 发表于 2009-4-13 21:49:42

dw
ntdll64.exe - infected with Trojan.DownLoader.origin

Archive contains an infected item

to-1

显示全部楼层 · 发表于 2009-4-13 21:54:15

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-4-13 22:14:22

KIS 8.0 Kill
2009-4-13 22:13:32 http://bbs.kafan.cn/attachment.p ... 987//ntdll64.exe//# Internet Explorer 检测到威胁: Trojan-Spy.Win32.Agent.akvx

显示全部楼层 · 发表于 2009-4-13 23:11:32

过BD

显示全部楼层 · 发表于 2009-4-14 12:26:28

2009-04-14 12:25:53 创建文件    操作:阻止并结束进程
进程路径:E:\virus\install.exe
文件路径:C:\WINDOWS\system32\frmwrk32.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-14 12:25:53 创建文件    操作:阻止并结束进程
进程路径:E:\virus\install.exe
文件路径:C:\WINDOWS\system32\frmwrk32.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-14 12:25:54 创建文件    操作:阻止
进程路径:E:\virus\ntdll64.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\ntdll64.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-04-14 12:25:54 运行应用程序    操作:阻止
进程路径:E:\virus\ntdll64.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s C:\DOCUME~1\cc\LOCALS~1\Temp\ntdll64.dll
触发规则:所有程序规则->01-禁止注入系统进程（黑名单）->*\regsvr32.exe

2009-04-14 12:25:54 创建文件    操作:阻止并结束进程
进程路径:E:\virus\ntdll64.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\sea.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-15 14:39:35

to VB

[病毒样本] AntivirusXP连接器X2

本帖子中包含更多资源