load.exe

显示全部楼层 · 发表于 2009-7-16 21:24:06

to Arcabit

显示全部楼层 · 发表于 2009-7-16 21:27:07

2009/7/16 21:24:34 已清除木马程序 Trojan-Downloader.Win32.Agent.cikg G:\Temp\Virus\load.rar/load.exe

显示全部楼层 · 发表于 2009-7-16 21:32:33

E:\load.rar > RAR > load.exe > UPX v12_m2 - Win32/Kryptik.YR 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-16 21:35:11

key大军搞得下载好慢

显示全部楼层 · 发表于 2009-7-16 21:44:43

查询编号：RS20090716214000281571
文件名称：load.exe
文件MD5：6395EB8985ECFD5D539958A1C6687C6F
文件状态：分析中

显示全部楼层 · 发表于 2009-7-16 21:50:17

查询编号：RS20090716214000281571
文件名称：load.exe
文件MD5：6395EB8985ECFD5D539958A1C6687C6F
文件状态：病毒文件
病毒名称：Trojan.Win32.Generic.11EAD2B3
解决版本：22.04.03.22

显示全部楼层 · 发表于 2009-7-16 22:20:06

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 16.7.2009 12:01:28 (Build: 73046)

E:\load.rar:load.exe - Signature 'Trojan-Spy.Win32.Mbdis' found
E:\load.rar - Signature 'Trojan-Spy.Win32.Mbdis' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.015

显示全部楼层 · 发表于 2009-7-16 22:22:24

2009-07-16 22:21:44 加载库文件    操作:允许
进程路径:E:\virus\load.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->AD:00…魔法盾防火墙规则->%windir%\system32\DNSAPI.dll

2009-07-16 22:21:58 创建文件    操作:阻止并结束进程
进程路径:E:\virus\load.exe
文件路径:C:\windows\system32\winagent.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe

2009-07-16 22:21:58 创建文件    操作:阻止并结束进程
进程路径:E:\virus\load.exe
文件路径:C:\windows\system32\winagent.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe

=========
红伞没有作声`

显示全部楼层 · 发表于 2009-7-16 23:04:53

load.rar\LOAD.EXE Generic PWS.y!dy (特洛伊)

[病毒样本] load.exe

本帖子中包含更多资源