來自msn(19楼新-过所有主流)

显示全部楼层 · 发表于 2009-5-13 07:43:59

2009-05-13 07:43:38 创建文件操作:阻止并结束进程
进程路径:E:\virus\IMG000985215488524-JPEG.EXE
文件路径:D:\msdownld.tmp\IXP000.TMP\d.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

显示全部楼层 · 发表于 2009-5-13 09:01:18

卡巴
检测到：木马程序 Backdoor.Win32.IRCBot.jsn URL: http://bbs.kafan.cn/attachment.p ... /data0000.cab/d.exe

显示全部楼层 · 发表于 2009-5-13 11:39:06

主防KILL~

显示全部楼层 · 发表于 2009-5-13 12:02:28

8D6C899D543DA6179796777EBB551E10
to kl

IMG000985215488524-JPEG.EXE2.data0000.cab.d.exe_ - Backdoor.Win32.IRCBot.jtx

https://www.virustotal.com/anali ... 9efa76939978986eeb8
http://virscan.org/report/218aca9a835de9afc6dec42ccbfa024f.html

http://samples.nod32.com.hk/inde ... 029ceb9c55c95515fa5

https://www.virustotal.com/anali ... 6e439f6a8ab311ee1e9
5月13日晚上十一时半

[ 本帖最后由 sam.to 于 2009-5-13 23:26 编辑 ]

显示全部楼层 · 发表于 2009-5-13 12:50:53

nis不报

显示全部楼层 · 发表于 2009-5-13 15:06:09

大家多多上报

显示全部楼层 · 发表于 2009-5-13 16:39:13

卡巴不报

显示全部楼层 · 发表于 2009-5-13 16:49:36

prevx全報

显示全部楼层 · 发表于 2009-5-13 23:15:25

76AC0D4FD6B279CAF68437D243ECD354
to kl,eset,symantec

http://samples.nod32.com.hk/inde ... 9caf68437d243ecd354

https://www.virustotal.com/anali ... a1c29375f4ee645f847
http://virscan.org/report/dc146e07b97676a83249d24fa7270e46.html

http://camas.comodo.com/cgi-bin/ ... abe93286729ebeec27d

Hello,

JPEG.EXE2 - Backdoor.Win32.SdBot.lyj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[ 本帖最后由 sam.to 于 2009-5-13 23:53 编辑 ]

显示全部楼层 · 发表于 2009-5-14 22:00:13

to McAfee

[病毒样本] 來自msn(19楼新-过所有主流)

KV2009

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源