load.exe

显示全部楼层 · 发表于 2009-6-30 14:02:20

The file 'load.exe' has been determined to be 'UNDER ANALYSIS'.

[ 本帖最后由 hj5abc 于 2009-6-30 14:03 编辑 ]

显示全部楼层 · 发表于 2009-6-30 14:39:21

to mp

显示全部楼层 · 发表于 2009-6-30 22:04:11

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 30.6.2009 12:01:31 (Build: 72950)

e:\load.rar:load.exe - Signature 'Trojan.Win32.Rabbit' found
e:\load.rar - Signature 'Trojan.Win32.Rabbit' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:01.234

显示全部楼层 · 发表于 2009-6-30 23:50:06

2009/6/30 23:47:39 已清除木马程序 Trojan.Win32.Rabbit.jq G:\Temp\Virus\load.rar/load.exe

显示全部楼层 · 发表于 2009-6-30 23:51:09

我上报的成果

显示全部楼层 · 发表于 2009-7-1 00:53:58

过小红伞

2009-07-01 00:51:28 修改其它进程内存    操作:阻止
进程路径:F:\aaa\病毒\0630\load1\load.exe
目标进程:C:\WINDOWS\System32\ATI2EVXX.EXE
触发规则:应用程序规则->-------飘逸_yjwfdc------x交互->*\病毒\*

2009-07-01 00:51:31 修改其它进程内存    操作:阻止
进程路径:F:\aaa\病毒\0630\load1\load.exe
目标进程:C:\WINDOWS\System32\ATI2EVXX.EXE
触发规则:应用程序规则->-------飘逸_yjwfdc------x交互->*\病毒\*

2009-07-01 00:51:45 创建文件    操作:阻止
进程路径:F:\aaa\病毒\0630\load1\load.exe
文件路径:C:\Documents and Settings\aa\aa.exe
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*

2009-07-01 00:51:47 创建文件    操作:阻止
进程路径:F:\aaa\病毒\0630\load1\load.exe
文件路径:C:\Documents and Settings\aa\aa.exe
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*

2009-07-01 00:51:48 创建文件    操作:阻止
进程路径:F:\aaa\病毒\0630\load1\load.exe
文件路径:C:\Documents and Settings\aa\aa.exe
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*

2009-07-01 00:51:54 创建注册表值    操作:阻止
进程路径:F:\aaa\病毒\0630\load1\load.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:aa
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*

2009-07-01 00:51:54 读取文件    操作:允许
进程路径:F:\aaa\病毒\0630\load1\load.exe
文件路径:C:\
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*

2009-07-01 00:51:54 读取文件    操作:允许
进程路径:F:\aaa\病毒\0630\load1\load.exe
文件路径:C:\
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*

2009-07-01 00:51:54 读取文件    操作:允许
进程路径:F:\aaa\病毒\0630\load1\load.exe
文件路径:C:\
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*

2009-07-01 00:51:59 运行应用程序    操作:阻止
进程路径:F:\aaa\病毒\0630\load1\load.exe
文件路径:C:\WINDOWS\System32\CMD.EXE
命令行:del F:\aaa\病毒\0630\load1\load.exe >> NUL
触发规则:应用程序规则->-------飘逸_yjwfdc------x交互->*\病毒\*

[ 本帖最后由 yjwfdc 于 2009-7-1 01:06 编辑 ]

显示全部楼层 · 发表于 2009-7-1 01:14:31

ESS4.0 KILL IT C:\Documents and Settings\Administrator\桌面\load.rar > RAR > load.exe - Win32/Wigon.KU 特洛伊木马

显示全部楼层 · 发表于 2009-7-1 11:04:02

现在可以查杀了
Begin scan in 'E:\DOWNLOAD\load.rar'
E:\DOWNLOAD\load.rar
[0] Archive type: RAR
--> load.exe
[DETECTION] Is the TR/Dldr.Agent.bjda Trojan
[NOTE] The file was deleted!

[病毒样本] load.exe

回复 13楼 aerbeisi 的帖子

回复 11楼 hj5abc 的帖子