老师机器上的汗

显示全部楼层 · 发表于 2009-6-15 15:16:20

密码：1111
过了好多扫描引擎的

显示全部楼层 · 发表于 2009-6-15 15:18:44

TR/Dldr.Delphi.Gen

显示全部楼层 · 发表于 2009-6-15 15:20:14

to kaba kill。

Hello,

SysAnti.exe_ - Trojan-Banker.Win32.Banker.ajjj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-6-15 16:11 编辑 ]

显示全部楼层 · 发表于 2009-6-15 16:16:53

https://www.virustotal.com/anali ... a15996ad-1245053943

to lavasoft,comodo

[ 本帖最后由 sam.to 于 2009-6-15 16:18 编辑 ]

显示全部楼层 · 发表于 2009-6-15 17:23:20

红伞一贯灵敏。

显示全部楼层 · 发表于 2009-6-15 17:30:14

显示全部楼层 · 发表于 2009-6-15 17:58:06

2009-06-15 17:57:45 创建文件    操作:阻止
进程路径:E:\virus\SysAnti.exe
文件路径:C:\WINDOWS\Fonts\upjsj.fon
触发规则:所有程序规则->FD:02…有关文件创建修改组（含黑名单）->%windir%\*

2009-06-15 17:57:45 运行应用程序    操作:阻止
进程路径:E:\virus\SysAnti.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\WINDOWS\Fonts\upjsj.fon",MyKILLEntry
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe

2009-06-15 17:57:45 创建文件    操作:阻止并结束进程
进程路径:E:\virus\SysAnti.exe
文件路径:C:\WINDOWS\System32\SysAnti.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

2009-06-15 17:57:45 创建文件    操作:阻止并结束进程
进程路径:E:\virus\SysAnti.exe
文件路径:C:\WINDOWS\System32\SysAnti.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-6-15 18:31:34

dw
SysAnti.exe - infected with Trojan.NtRootKit.2909

显示全部楼层 · 发表于 2009-6-15 20:48:31

to McAfee

显示全部楼层 · 发表于 2009-6-15 20:51:34

[Found security risk] <W32/Agent.S.gen!Eldorado (not disinfectable, generic)> C:\Test\SysAnti\SysAnti.exe
[Quarantined] C:\Test\SysAnti\SysAnti.exe

[病毒样本] 老师机器上的汗

本帖子中包含更多资源

回复 1楼 njdzhan 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

F-PROT 4.4.4