貌似捆绑

显示全部楼层 · 发表于 2009-4-29 22:16:52

红伞不报等楼下高人

显示全部楼层 · 发表于 2009-4-29 22:20:49

McAfee BackDoor-AWQ

显示全部楼层 · 发表于 2009-4-29 22:22:08

Backdoor/Agent.bxdy

显示全部楼层 · 发表于 2009-4-29 22:22:45

金山 0

显示全部楼层 · 发表于 2009-4-29 22:23:56

云端未发现

显示全部楼层 · 发表于 2009-4-29 22:24:23

楼上的，小红伞不支持7z格式，解压就报了。
'TR/Dropper.Gen [trojan]'

[ 本帖最后由 vmzy 于 2009-4-29 22:25 编辑 ]

显示全部楼层 · 发表于 2009-4-29 22:32:17

显示全部楼层 · 发表于 2009-4-29 22:35:35

2009-4-29 22:35:06 http://bbs.kafan.cn/attachment.p ... 00.cab/setup.exe//# Firefox 检测到: Trojan.Win32.Agent.cdfb 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2009-4-29 22:37:53

2009-4-1 22:38:39 修改文件阻止
进程: c:\documents and settings\administrator\桌面\webserver.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc
2009-4-1 22:38:39 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\webserver.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
值: rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2009-4-1 22:38:43 创建注册表项阻止
2009-4-1 22:38:43 修改文件阻止
进程: c:\documents and settings\administrator\local settings\temp\ixp000.tmp\setup.exe
目标: \Device\NamedPipe\samr
规则: [文件组]命名管道 -> [文件]\device\namedpipe\samr

进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\6to4
规则: [注册表组]自动运行 -> [注册表]HKEY_LOCAL_MACHINE\system\currentcontrolset\services*

2009-4-1 22:38:43 创建注册表项阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ias
规则: [注册表组]自动运行 -> [注册表]HKEY_LOCAL_MACHINE\system\currentcontrolset\services*

2009-4-1 22:38:43 创建注册表项阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\irmon
规则: [注册表组]自动运行 -> [注册表]HKEY_LOCAL_MACHINE\system\currentcontrolset\services*

2009-4-1 22:38:43 创建注册表项阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nwcworkstation
规则: [注册表组]自动运行 -> [注册表]HKEY_LOCAL_MACHINE\system\currentcontrolset\services*

2009-4-1 22:38:43 创建注册表项阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmdmpmsp
规则: [注册表组]自动运行 -> [注册表]HKEY_LOCAL_MACHINE\system\currentcontrolset\services*

2009-4-1 22:38:43 创建注册表项阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ybqfbp
规则: [注册表组]自动运行 -> [注册表]HKEY_LOCAL_MACHINE\system\currentcontrolset\services*

2009-4-1 22:38:43 删除注册表值阻止
进程: c:\documents and settings\administrator\桌面\webserver.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

[ 本帖最后由 wsmurderer 于 2009-4-29 22:39 编辑 ]

[病毒样本] 貌似捆绑

本帖子中包含更多资源

kv发现病毒

本帖子中包含更多资源

本帖子中包含更多资源