5月3日的高质量样本！

woshijiqiren

怀疑第一个不是不病毒，运行不了

woshijiqiren

第一个在EQ隔离区测试情况，卡巴在其建立exe后杀杀。

fatezero

Hello,

all.exe_ - Trojan-Downloader.JS.Agent.dyu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

luxiao200888

卡巴斯基2010 heur

Trojan.Win32.Inject.wis  x2

~~无心~~

第一个样本 运行无效

GW日志
2009.05.03 18:59:42 ntvdm.exe ISOLATE on start from explorer.exe
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume1 (Device)
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume1 (Device)
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume3 (Device)
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume3 (Device)
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume4 (Device)
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume4 (Device)
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume5 (Device)
2009.05.03 18:59:43 ntvdm.exe DENY access to \Device\HarddiskVolume5 (Device)

左手

2009-05-03 19:15:17    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\TEMP\scs40.tmp
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*


2009-05-03 19:15:17    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs41.tmp
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*


2009-05-03 19:15:17    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\X?X?
触发规则:所有程序规则->A05…禁止创建文件的目录（黑名单）->%SystemDrive%\*
2009-05-03 19:16:22    创建文件      操作:阻止并结束进程
进程路径:E:\virus\nl32.exe
文件路径:C:\WINDOWS\~DF12B1.tmp
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*

[ 本帖最后由 左手 于 2009-5-3 19:17 编辑 ]

sam.to

Hello,

all.exe_ - Trojan-Downloader.JS.Agent.dyu

This file is already detected. Please update your antivirus bases.

nl32.exe_ - Trojan-Dropper.Win32.Mudrop.ace

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

BING126

to McAfee

xxl

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
526983&k=486ca7822dc1c74e225b988c9bc2303
b&t=1241369068

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Downloader.JS.Agent.dyu


如有疑问，请联系您的技术支持
创建日期：
Mon May 04 00:44:42 2009
Kaspersky Lab

kingsheet

卡巴
检测到：木马程序 Trojan-Downloader.JS.Agent.dyu        URL: http://bbs.kafan.cn/attachment.p ... 1241399098//all.exe
检测到：木马程序 Trojan-Dropper.Win32.Mudrop.ace        URL: http://bbs.kafan.cn/attachment.p ... 241399098//nl32.exe