i.exe2

sam.to

9AEA2541B2C881B0897FAE2A25AA01F2

to kl,ll


i.exe2 - Trojan-Dropper.Win32.Mudrop.bio

[ 本帖最后由 sam.to 于 2009-7-13 10:36 编辑 ]

z2665

MSE
VirTool:Win32/Obfuscator.EH

dreams521

xxl

KIS8.0 Kill
2009-7-13 2:47:48        http://bbs.kafan.cn/attachment.p ... 6d&t=1247424465        Internet Explorer        处理错误: Trojan-Dropper.Win32.Mudrop.bmr        启发式分析计算的威胁级别值较高       
2009-7-13 2:47:48        http://bbs.kafan.cn/attachment.p ... 465//i.exe2//NSPack        Internet Explorer        拒绝: Trojan-Dropper.Win32.Mudrop.bmr        启发式分析计算的威胁级别值较高       
2009-7-13 2:47:48        http://bbs.kafan.cn/attachment.p ... 465//i.exe2//NSPack        Internet Explorer        检测到: Trojan-Dropper.Win32.Mudrop.bmr        启发式分析计算的威胁级别值较高

失落的手链

瑞星2010
Trojan.Win32.Generic.11EA51CE

主动防御

PRODNAME1
PRODNAME2
访问已被拒绝
无法获取请求的网址

试图获取的网址(URL):

http://bbs.kafan.cn/attachment.php?aid=
579544&k=267f575c47b15ecad598ecdb681d0b2
3&t=1247452924

包含下列威胁:

请求的对象已被感染下列病毒:
Trojan-Dropper.Win32.Mudrop.bir
发生于:
2009/7/13 10:42:16
Kaspersky Internet Security 2010

悠柚

TR/Crypt.XDR.Gen Trojan

schumi小粉

感觉这个东西是专门针对nod32的

McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: Artemis!9AEA2541B2C8 (特洛伊木马程序), Artemis!9AEA2541B2C8 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\i\i.exe2

2009-07-13 10:47:02    运行应用程序      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-13 10:47:02    运行应用程序      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /e /p everyone:f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-13 10:47:04    运行应用程序      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-13 10:47:05    运行应用程序      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ekrn.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-13 10:47:06    运行应用程序      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im egui.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-13 10:47:07    运行应用程序      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ScanFrm.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-13 10:47:12    创建文件      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\func.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll


2009-07-13 10:47:12    运行应用程序      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:func.dll, droqp
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe


2009-07-13 10:47:32    创建文件      操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\i\i.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\phpq.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll

[ 本帖最后由 schumi小粉 于 2009-7-13 10:53 编辑 ]

jcaa

蜘蛛杀~  

xieyun

C:\Users\A\Desktop\i.rar > RAR > i.exe2 - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种