111.exe

显示全部楼层 · 发表于 2009-6-14 01:06:16

http://kllink.net/dj/111.exe

显示全部楼层 · 发表于 2009-6-14 01:07:23

TR/Spy.Banker.Gen

显示全部楼层 · 发表于 2009-6-14 01:09:46

显示全部楼层 · 发表于 2009-6-14 01:19:50

nod
RAR > 111.exe Win32/Spy.Banker.RAA trojan

显示全部楼层 · 发表于 2009-6-14 18:54:03

卡巴
检测到：木马程序 Trojan-Downloader.Win32.Geral.aah URL: http://bbs.kafan.cn/attachment.p ... =1244976514//r7.exe

显示全部楼层 · 发表于 2009-6-14 19:20:37

DW
111.exe - infected with Trojan.PWS.Banker.origin

显示全部楼层 · 发表于 2009-6-14 19:40:53

url to kl

显示全部楼层 · 发表于 2009-6-14 19:42:26

费尔 TrojanBanker.Banker.ajbv.cpfu

显示全部楼层 · 发表于 2009-6-14 19:57:50

2009-06-14 19:57:36 创建注册表值    操作:阻止
进程路径:E:\virus\111.exe
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->RD:02…注册表启动项保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2009-06-14 19:57:36 创建注册表值    操作:阻止
进程路径:E:\virus\111.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->RD:02…注册表启动项保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2009-06-14 19:57:36 创建文件    操作:阻止
进程路径:E:\virus\111.exe
文件路径:C:\WINDOWS\dj.log
触发规则:所有程序规则->FD:02…有关文件创建修改组（含黑名单）->%windir%\*

2009-06-14 19:57:39 创建文件    操作:阻止
进程路径:E:\virus\111.exe
文件路径:C:\WINDOWS\Help\spider
触发规则:所有程序规则->FD:05…禁止创建文件的目录（黑名单）->%windir%\*

2009-06-14 19:57:39 创建文件    操作:阻止并结束进程
进程路径:E:\virus\111.exe
文件路径:C:\WINDOWS\Help\spider\agt0411.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-6-14 21:30:13

McAfee PWS-Banker.gen.b

[病毒样本] 111.exe

本帖子中包含更多资源

本帖子中包含更多资源