过主流(12楼有新)

左手

2009-05-15 12:40:10    创建文件      操作:阻止并结束进程
进程路径:E:\virus\best.exe
文件路径:C:\WINDOWS\~DFA95A.tmp
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

sam.to

3d22c6dd908ae781d046cc7be1363887  f1.exe3
9ab836c6818c28e3cce664e4531f24d7  the.exe4
a58bb2b765e84d3e8807dee69eeb1ac3  hong.exe1
9f9f591ead20bcc3375a1585b05b44b2  kong.exe2
to kl
https://www.virustotal.com/anali ... 1c25674f97f4203fba2

[ 本帖最后由 sam.to 于 2009-5-15 17:33 编辑 ]

悠柚

a2 miss all

悠柚

****************** Sophos Anti-Virus 日志记录 - 2009/5/15 9:34:03 **************

    ...
20090515 093343        在 'D:\TDDownload\i0004.rar\f1.exe3' 中检测到 病毒/间谍软件 'Troj/SDF-Gen' 。
20090515 093343        在 'D:\TDDownload\i0004.rar\the.exe4' 中检测到 病毒/间谍软件 'Troj/SDF-Gen' 。
20090515 093343        在 'D:\TDDownload\i0004.rar\hong.exe1' 中检测到 病毒/间谍软件 'Troj/SDF-Gen' 。
20090515 093343        在 'D:\TDDownload\i0004.rar\kong.exe2' 中检测到 病毒/间谍软件 'Troj/SDF-Gen' 。
    ...
      (4 个项目)

lingbo110120

\i0004.rar > RAR > f1.exe3 - 可能是 Win32/Genetik 特洛伊木马 的变种
\i0004.rar > RAR > the.exe4 - 可能是 Win32/Genetik 特洛伊木马 的变种
\i0004.rar > RAR > hong.exe1 - 可能是 Win32/Genetik 特洛伊木马 的变种
\i0004.rar > RAR > kong.exe2 - 可能是 Win32/Genetik 特洛伊木马 的变种

lingbo110120

上报微点

Sebastian

--> f1.exe3
      [DETECTION] Contains HEUR/Malware suspicious code
    --> the.exe4
      [DETECTION] Contains HEUR/Malware suspicious code
    --> hong.exe1
      [DETECTION] Contains HEUR/Malware suspicious code
    --> kong.exe2
      [DETECTION] Contains HEUR/Malware suspicious code

328397663

原帖由 sam.to 于 2009-5-15 17:31 发表
3d22c6dd908ae781d046cc7be1363887  f1.exe3
9ab836c6818c28e3cce664e4531f24d7  the.exe4
a58bb2b765e84d3e8807dee69eeb1ac3  hong.exe1
9f9f591ead20bcc3375a1585b05b44b2  kong.exe2
to kl
https://www.viru ...

Hello,


f1.exe_ - Backdoor.Win32.VB.iuo,
hong.exe_ - Backdoor.Win32.VB.iup,
kong.exe_ - Backdoor.Win32.VB.iuq,
the.exe_ - Backdoor.Win32.VB.iur

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

bjkk988

小红伞杀了。

布施大行

伞杀之
      开始文件扫描:

开始扫描 'C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\i0004.rar'
C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\i0004.rar
  [0] 压缩文档类型: RAR
    --> f1.exe3
      [检测]        Contains HEUR/Malware suspicious code
    --> the.exe4
      [检测]        Contains HEUR/Malware suspicious code
    --> hong.exe1
      [检测]        Contains HEUR/Malware suspicious code
    --> kong.exe2
      [检测]        Contains HEUR/Malware suspicious code
    [注意]        备份创建为 '4a3e303c.qua'  ( 隔离 )
    [注意]        此文件已被删除！