改主页据说很厉害的

sam.to

肯定抽了

elst5523183

样本是downloader.下载下来的毒也够狠的...

jason_jiang

EAV4
2009-5-20 9:14:10        文件系统实时防护        文件        D:\Backup\桌面\ad.exe        Win32/TrojanDownloader.Small.OPF 特洛伊木马        通过删除清除 - 已隔离        JASON\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

kingsheet

卡巴
检测到：木马程序 Trojan-Downloader.Win32.Small.jtf        URL: http://bbs.kafan.cn/attachment.p ... =1242783224//ad.exe

tangxingyong

清理不干净，桌面生成两个IE快捷方式，删除后又自动生成。

石宝玉

迅雷刚要下载中 ikarus直接报有毒 建议直接删除保存

winxp0286

Begin scan in 'C:\Documents and Settings\Administrator\桌面\ad.rar'
C:\Documents and Settings\Administrator\桌面\ad.rar
  [0] Archive type: RAR
    --> ad.exe
      [DETECTION] Is the TR/Downloader.Gen Trojan

Beloved

2009-5-20 16:33:50    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\mfc42loc.dll
规则: [应用程序]*
2009-5-20 16:33:50    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-20 16:33:50    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序]*
2009-5-20 16:33:50    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\shell32.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-20 16:33:51    修改注册表值    阻止
进程: e:\virus\ad\ad.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\china\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*
2009-5-20 16:33:51    修改注册表值    阻止
进程: e:\virus\ad\ad.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\china\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*
2009-5-20 16:33:51    修改注册表值    阻止
进程: e:\virus\ad\ad.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\china\Local Settings\History
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\rasapi32.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\sensapi.dll
规则: [应用程序]*
2009-5-20 16:33:51    修改文件    阻止
进程: e:\virus\ad\ad.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc
2009-5-20 16:33:51    修改文件    阻止
进程: e:\virus\ad\ad.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\wsock32.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\urlmon.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\mswsock.dll
规则: [应用程序]*
2009-5-20 16:33:51    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]*
2009-5-20 16:33:54    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\rasadhlp.dll
规则: [应用程序]*
2009-5-20 16:33:54    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\hnetcfg.dll
规则: [应用程序]*
2009-5-20 16:33:54    加载动态链接库    允许
进程: e:\virus\ad\ad.exe
目标: c:\windows\system32\wshtcpip.dll
规则: [应用程序]*
2009-5-20 16:33:54    访问网络    阻止
进程: e:\virus\ad\ad.exe
目标: TCP [本机 : 1259] ->  [125.91.15.153 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]