某网站在线视频安装下载下来的！

显示全部楼层 · 发表于 2009-5-31 14:15:47

某网站提供在线视频，提示需要安装风行才能观看，点击以后，首先出现的不是风行，是这个XP Patch

贴出来，大家分析下！MFCS没反应

显示全部楼层 · 发表于 2009-5-31 14:21:36

TR/Dropper.Gen [trojan]'

显示全部楼层 · 发表于 2009-5-31 14:35:34

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-5-31 14:45:35

Mal/Behav-156

显示全部楼层 · 发表于 2009-5-31 14:46:00

小A直接断网，并且显示病毒。

显示全部楼层 · 发表于 2009-5-31 15:50:34

2009-05-31 15:38:23 应用程序保护(运行应用程序)    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\xpsp2patch.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\TempDel.bat" "
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\xpsp2patch.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Parameters
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\xpsp2patch.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Parameters
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSp
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Nwsapagent
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NWCWorkstation
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Irmon
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Iprip
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ias
注册表名称:[Key]
2009-05-31 15:38:22 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
注册表名称:[Key]
2009-05-31 15:38:21 应用程序保护(安装服务或者驱动)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\xpsp2patch.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\TempFile.sys
不是好鸟~

显示全部楼层 · 发表于 2009-5-31 16:39:32

费尔 TrojanDropper.Small.djj.pqiq

显示全部楼层 · 发表于 2009-5-31 16:54:13

连微点都发现了！

显示全部楼层 · 发表于 2009-5-31 16:54:56

补上一张小红伞的截图！

显示全部楼层 · 发表于 2009-5-31 17:53:54

卡巴
检测到：木马程序 Trojan-Dropper.Win32.Small.djj URL: http://bbs.kafan.cn/attachment.p ... 310//xpsp2patch.exe

[可疑文件] 某网站在线视频安装下载下来的！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源