样本

显示全部楼层 · 发表于 2009-5-26 10:27:39

样本

显示全部楼层 · 发表于 2009-5-26 10:35:45

2009-05-26 10:34:28 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\Documents and Settings\gxf\桌面\110\xp\xp.exe\[NsPack]\[Embedded_Ra#043ec]\[Embedded_Ia#6490]" file.

显示全部楼层 · 发表于 2009-5-26 11:13:56

病毒名称: Trojan-Dropper.Agent
IK

显示全部楼层 · 发表于 2009-5-26 11:36:01

Trojan-Dropper.Win32.Mudrop.agd

显示全部楼层 · 发表于 2009-5-26 12:10:09

微点主动防御 KILL
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.844\XP.EXE
并生成以下文件：
1) C:\WINDOWS\SYSTEM32\FUNC.DLL
2) C:\WINDOWS\PHPI.DLL
3) C:\WINDOWS\SYSTEM32\DRIVERS\PCIDUMP.SYS
4) C:\1.EXE
5) C:\AUTORUN.INF
6) C:\1.EXE

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.844\XP.EXE
并生成以下文件：
1) C:\AUTORUN.INF
2) C:\1.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-5-26 12:18:53

2009-05-26 12:17:28 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-26 12:17:28 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\DOCUME~1\明明\LOCALS~1\Temp\" /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-26 12:17:28 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-26 12:17:28 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ekrn.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-26 12:17:28 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im egui.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-26 12:17:28 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ScanFrm.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-26 12:17:33 创建文件    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\func.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-05-26 12:17:34 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:func.dll, droqp
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe

2009-05-26 12:17:53 创建文件    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\phpi.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-5-26 17:55:30

卡巴
检测到：木马程序 Trojan-Dropper.Win32.Mudrop.agd URL: http://bbs.kafan.cn/attachment.p ... 284//xp.exe//NSPack

显示全部楼层 · 发表于 2009-5-26 19:11:44

费尔 Trojan.Gamanib.gen

显示全部楼层 · 发表于 2009-5-26 19:47:59

DR.WEB
xp.exe - infected with Trojan.MulDrop.31696

显示全部楼层 · 发表于 2009-5-26 20:13:14

McAfee StartPage-HR

[病毒样本] 样本

本帖子中包含更多资源

avast 4.8

浏览过的版块