Plugin---.exe 请帮忙分析一下此程序的行为

显示全部楼层 · 发表于 2009-6-4 00:51:00

这个程序很奇怪，运行时什么窗体都没生成就退出了，请各位达人帮忙分析一下此程序的行为吧，谢谢先

显示全部楼层 · 发表于 2009-6-4 01:06:49

miss nod32.

显示全部楼层 · 发表于 2009-6-4 01:09:31

'TR/ATRAPS.Gen' [trojan]

显示全部楼层 · 发表于 2009-6-4 01:09:48

修改IE启动项参数，写了几处注册表，加载服务时出错，似乎缺少东西

显示全部楼层 · 发表于 2009-6-4 01:25:37

To KL

显示全部楼层 · 发表于 2009-6-4 01:52:21

Hello,

Plugin-.exe_ - Trojan.Win32.VB.qsd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Best regards, Maxim Makhotkin
Malware Analyst
Kaspersky lab
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-6-4 02:21:11

晕，突然发现它修改了我的ie指向http://www.duqb.com这个网站，kao

显示全部楼层 · 发表于 2009-6-4 02:23:01

原帖由 feihongtian 于 2009-6-4 01:09 发表
修改IE启动项参数，写了几处注册表，加载服务时出错，似乎缺少东西

扫描显示这个的确是用vb编的，xd能否把分析日志或者报告也贴出来呢？

显示全部楼层 · 发表于 2009-6-4 08:05:29

卡巴
检测到：木马程序 Trojan.Win32.VB.qsd URL: http://bbs.kafan.cn/attachment.p ... 73887/Plugin---.exe

显示全部楼层 · 发表于 2009-6-4 08:07:21

avast没报~

[可疑文件] Plugin---.exe 请帮忙分析一下此程序的行为

本帖子中包含更多资源