e.exe样本

显示全部楼层 · 发表于 2009-4-28 16:59:59

原帖由 sam.to 于 2009-4-28 14:42 发表
url to kl
Trojan.Win32.AntiAV.bdp
http://www.virustotal.com/analis ... 209ebc07d1ba5178b03

Hello,

URL was added to the blacklist.

Thanks!

显示全部楼层 · 发表于 2009-4-28 17:00:58

原帖由 328397663 于 2009-4-28 16:28 发表

Hello,this domain will be added to the blacklist soon.Thanks!

一般來说,URL filtering会在即日跟进,所以,一人上报便可以

显示全部楼层 · 发表于 2009-4-28 17:15:24

AVAST! 3.0.1 090427-0 2009-04-27 0.94 -
为什么是3.0版本的？
4.8版本的报了，“Win32:Rootkit-gen[Rtk]”。

[ 本帖最后由 shine 于 2009-4-28 17:22 编辑 ]

显示全部楼层 · 发表于 2009-4-28 17:30:55

卡巴已删除：木马程序 Trojan.Win32.AntiAV.bdp 文件: D:\e\e.exe

显示全部楼层 · 发表于 2009-4-28 17:50:04

2009-04-28 17:49:02 运行应用程序    操作:阻止
进程路径:E:\virus\e.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2009-04-28 17:49:04 运行应用程序    操作:阻止
进程路径:E:\virus\e.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2009-04-28 17:49:07 运行应用程序    操作:阻止
进程路径:E:\virus\e.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im egui.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2009-04-28 17:49:15 创建文件    操作:阻止
进程路径:E:\virus\e.exe
文件路径:C:\WINDOWS\killdll.dll
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.dll

2009-04-28 17:49:49 创建文件    操作:阻止并结束进程
进程路径:E:\virus\e.exe
文件路径:C:\WINDOWS\1493359_xeex.exe
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-28 18:57:34

显示全部楼层 · 发表于 2009-4-28 21:08:06

McAfee Generic Dropper.q

显示全部楼层 · 发表于 2009-4-28 21:30:31

弄下来看看啊

显示全部楼层 · 发表于 2009-4-28 22:25:28

继续过红伞扫描了！

[病毒样本] e.exe样本

本帖子中包含更多资源

浏览过的版块