bid.ldr.exe

显示全部楼层 · 发表于 2009-7-10 12:54:17

Backdoor.Win32.Ntos.ds

显示全部楼层 · 发表于 2009-7-10 13:00:47

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 10.7.2009 04:34:01 (Build: 73009)

e:\bin.ldr.rar:bin.ldr.exe - Signature 'Trojan.Crypt' found

显示全部楼层 · 发表于 2009-7-10 13:56:40

OSSS 1.0:
建立自啟動登錄,"攔截".

建立自啟動登錄,"攔截".

建立檔案,"攔截".

調用系統程序,"攔截".

最後沒行為了,手動結束程序.

OSSS全部攔截

.

显示全部楼层 · 发表于 2009-7-10 14:04:14

gen2...
Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\bin.ldr.rar'
C:\Users\Administrator\Desktop\bin.ldr.rar
  [0] Archive type: RAR
[NOTE]    The file was deleted!
--> bin.ldr.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen2 Trojan

显示全部楼层 · 发表于 2009-7-10 14:19:20

bin.ldr.exe - Win32/Kryptik.UQ 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-10 14:19:49

瑞星2010
Backdoor.Win32.Ntos.ds

显示全部楼层 · 发表于 2009-7-10 14:45:59

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!F6D059BF7E99 (特洛伊木马程序), Artemis!F6D059BF7E99 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\bin.ldr\bin.ldr.exe

2009-07-10 14:45:56 文件保护(删除文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\bin.ldr\bin.ldr.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntos.exe
2009-07-10 14:45:56 文件保护(删除文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\bin.ldr\bin.ldr.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntos.exe
2009-07-10 14:45:56 文件保护(删除文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\bin.ldr\bin.ldr.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntos.exe
2009-07-10 14:45:56 文件保护(删除文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\bin.ldr\bin.ldr.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntos.exe
2009-07-10 14:45:53 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\bin.ldr\bin.ldr.exe

显示全部楼层 · 发表于 2009-7-10 15:04:07

kaba heuristics，to kill。

Hello,

bin.ldr.exe_ - Trojan-Spy.Win32.Zbot.yvp

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-7-11 05:49 编辑 ]

显示全部楼层 · 发表于 2009-7-10 15:39:30

to ll,顺路上报kl

[病毒样本] bid.ldr.exe

本帖子中包含更多资源

rs2010

本帖子中包含更多资源

回复 1楼 shadowmin 的帖子