Trojan.Renos (AntiVir Kaspersky etc. miss)

显示全部楼层 · 发表于 2009-7-3 13:33:10

a-squared	4.5.0.18	2009.07.03	Trojan.Renos!IK
AhnLab-V3	5.0.0.2	2009.07.02	-
AntiVir	7.9.0.204	2009.07.02	-
Antiy-AVL	2.0.3.1	2009.07.02	-
Authentium	5.1.2.4	2009.07.02	-
Avast	4.8.1335.0	2009.07.02	-
AVG	8.5.0.386	2009.07.02	-
BitDefender	7.2	2009.07.03	Trojan.Renos.OJU
CAT-QuickHeal	10.00	2009.07.02	-
ClamAV	0.94.1	2009.07.02	-
Comodo	1538	2009.07.02	-
DrWeb	5.0.0.12182	2009.07.03	-
eSafe	7.0.17.0	2009.07.02	-
eTrust-Vet	31.6.6593	2009.07.02	-
F-Prot	4.4.4.56	2009.07.02	-
F-Secure	8.0.14470.0	2009.07.03	-
Fortinet	3.117.0.0	2009.07.03	-
GData	19	2009.07.03	Trojan.Renos.OJU
Ikarus	T3.1.1.64.0	2009.07.03	Trojan.Renos
Jiangmin	11.0.706	2009.07.02	-
K7AntiVirus	7.10.782	2009.07.02	-
Kaspersky	7.0.0.125	2009.07.03	-
McAfee	5664	2009.07.02	-
McAfee+Artemis	5664	2009.07.02	-
McAfee-GW-Edition	6.8.5	2009.07.03	-
Microsoft	1.4803	2009.07.02	-
NOD32	4211	2009.07.02	Win32/TrojanDownloader.FakeAlert.AEB
Norman	6.01.09	2009.07.02	-
nProtect	2009.1.8.0	2009.07.02	-
Panda	10.0.0.14	2009.07.02	-
PCTools	4.4.2.0	2009.07.02	-
Prevx	3.0	2009.07.03	-
Rising	21.36.40.00	2009.07.03	-
Sophos	4.43.0	2009.07.03	Mal/EncPk-HW
Sunbelt	3.2.1858.2	2009.07.02	-
Symantec	1.4.4.12	2009.07.03	-
TheHacker	6.3.4.3.360	2009.07.03	-
TrendMicro	8.950.0.1094	2009.07.03	-
VBA32	3.12.10.7	2009.07.03	-
ViRobot	2009.7.2.1816	2009.07.02	-
VirusBuster	4.6.5.0	2009.07.02	-

显示全部楼层 · 发表于 2009-7-3 13:35:58

2009-07-03 13:33:35 文件保护(修改文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\system32\msxml71.dll

显示全部楼层 · 发表于 2009-7-3 13:39:20

http://bbs.kafan.cn/thread-512015-1-1.html这帖样本的下载物，a.exe b.exe。。。。很多

显示全部楼层 · 发表于 2009-7-3 13:42:51

to kaba avira kill。

?Filename	Result
a.exe	MALWARE

The file 'a.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Drop.Agent.crz. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由幸福的猪猪于 2009-7-3 14:45 编辑 ]

显示全部楼层 · 发表于 2009-7-3 18:40:35

日期和时间：  2009-7-3 18:40:25
文件名：  a.rar
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  207.31 KB
病毒名称：  Trojan.Renos
建议：  保存并删除
特征编号：  30313541

显示全部楼层 · 发表于 2009-7-3 22:41:10

to McAfee

显示全部楼层 · 发表于 2009-7-3 23:06:07

IK现在报的贼准。。

[病毒样本] Trojan.Renos (AntiVir Kaspersky etc. miss)

本帖子中包含更多资源

回复 1楼 promised 的帖子