xp.exe

显示全部楼层 · 发表于 2009-5-31 00:00:17

24E4832985C29CE457A18817D9FB7F74

to kl

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-Dropper.Win32.Mudrop.aiu

>

[ 本帖最后由 sam.to 于 2009-5-31 00:28 编辑 ]

显示全部楼层 · 发表于 2009-5-31 00:04:27

avira TR/Crypt.FKM.Gen

显示全部楼层 · 发表于 2009-5-31 00:05:15

NIS2009杀之！

显示全部楼层 · 发表于 2009-5-31 06:47:02

Sophos Mal/Packer

显示全部楼层 · 发表于 2009-5-31 08:22:14

检测到：木马程序 Trojan-Dropper.Win32.Mudrop.aiu URL: http://bbs.kafan.cn/attachment.p ... 1243729304//xp.exe1

显示全部楼层 · 发表于 2009-5-31 12:15:26

2009-05-31 12:13:16 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-31 12:13:16 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\DOCUME~1\cc\LOCALS~1\Temp\" /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-31 12:13:16 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-31 12:13:16 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ekrn.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-31 12:13:16 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im egui.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-31 12:13:16 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ScanFrm.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-31 12:13:21 创建文件    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\func.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-05-31 12:13:21 运行应用程序    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:func.dll, droqp
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe

2009-05-31 12:13:41 创建文件    操作:阻止
进程路径:E:\virus\xp.exe
文件路径:C:\WINDOWS\phpi.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-5-31 21:07:49

McAfee StartPage-HR

显示全部楼层 · 发表于 2009-5-31 21:11:03

已删除：木马程序 Trojan-Dropper.Win32.Mudrop.aiu 文件：D:\My Documents\桌面\test\xp\xp.exe1

显示全部楼层 · 发表于 2009-5-31 21:41:02

xp.rar > RAR > xp.exe1 - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2009-5-31 21:41:40

木马名称：Trojan-Dropper.Win32.Mudrop.aco

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$DR00.187\XP.EXE1
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] xp.exe

本帖子中包含更多资源

kis6.0