load.exe

Palkia

Antivirus	Version	Last Update	Result
a-squared	4.0.0.101	2009.06.04	-
AhnLab-V3	5.0.0.2	2009.06.07	-
AntiVir	7.9.0.180	2009.06.07	-
Antiy-AVL	2.0.3.1	2009.06.05	-
Authentium	5.1.2.4	2009.06.08	-
Avast	4.8.1335.0	2009.06.07	-
AVG	8.5.0.339	2009.06.07	-
BitDefender	7.2	2009.06.08	-
CAT-QuickHeal	10.00	2009.06.08	-
ClamAV	0.94.1	2009.06.08	-
Comodo	1282	2009.06.08	-
DrWeb	5.0.0.12182	2009.06.08	Trojan.Botnetlog.11
eSafe	7.0.17.0	2009.06.07	-
eTrust-Vet	31.6.6542	2009.06.05	-
F-Prot	4.4.4.56	2009.06.08	-
F-Secure	8.0.14470.0	2009.06.08	-
Fortinet	3.117.0.0	2009.06.07	-
GData	19	2009.06.08	-
Ikarus	T3.1.1.59.0	2009.06.08	-
K7AntiVirus	7.10.754	2009.06.04	-
Kaspersky	7.0.0.125	2009.06.08	-
McAfee	5639	2009.06.07	-
McAfee+Artemis	5639	2009.06.07	-
McAfee-GW-Edition	6.7.6	2009.06.07	-
Microsoft	1.4701	2009.06.07	-
NOD32	4136	2009.06.07	-
Norman	6.01.09	2009.06.05	-
nProtect	2009.1.8.0	2009.06.07	-
Panda	10.0.0.14	2009.06.07	-
PCTools	4.4.2.0	2009.06.06	-
Prevx	3.0	2009.06.08	-
Rising	21.33.00.00	2009.06.08	-
Sophos	4.42.0	2009.06.08	-
Sunbelt	3.2.1858.2	2009.06.07	-
Symantec	1.4.4.12	2009.06.08	-
TrendMicro	8.950.0.1092	2009.06.06	-
VBA32	3.12.10.6	2009.06.08	-
ViRobot	2009.6.5.1771	2009.06.05	-
VirusBuster	4.6.5.0	2009.06.07	-

xieyun

KIS2010不报

sam.to

to kl

雨宫优子

又是这家伙..

shmily512099

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LOAD.EXE
木马程序生成以下文件：
1) C:\WINDOWS\TEMP\~TM54EA3A.TMP
是否删除木马程序及其衍生物?

cook123

NIS  MISS

Palkia

Hello,

load.exe_ - Trojan.Win32.Agent.clkx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

tun

又来了Avira Trend McAfee Norman VBA32 F-PROT Sophos BD IK 全部搬出来都过
而且好贼呀，在虚拟机装 COMODO他自动退出，用 Process Monitor 也退出。但是 Malware Defender 不会

load.exe		传送讯息给其它处理程序	c:\windows\system32\csrss.exe
load.exe		传送讯息给其它处理程序	c:\windows\system32\csrss.exe
load.exe		存取核心内存
c:\windows\explorer.exe		建立文件	\「開始」功能表\程式集\啟動\rncsys32.exe
c:\windows\explorer.exe		写入文件	\「開始」功能表\程式集\啟動\rncsys32.exe
c:\windows\explorer.exe		修改其它处理程序的执行绪	c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe		建立文件	C:\WINDOWS\Temp\wpv371243627542.exe
c:\windows\system32\svchost.exe		写入文件	C:\WINDOWS\Temp\wpv371243627542.exe
\local settings\temp\rarsfx0\install.exe		建立文件	C:\WINDOWS\system32\drivers\beep.sys
\local settings\temp\rarsfx0\install.exe		写入文件	C:\WINDOWS\system32\drivers\beep.sys

不知道 wpv371243627542.exe 是哪来的，只知道是透过 svchost 从 78.109.29.116:80 下载
之后 Sophos 关闭了 install.exe

sam.to

Hello,


load.exe_ - Trojan.Win32.Agent.clkx

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

黑衣~魂

DR.WEB
URL is blocked. Malicious program is detected
Malicious program detected
Trojan.Botnetlog.11

TO-wpv101243627542.exe