過Rising and BD的Downloader

显示全部楼层 · 发表于 2009-7-17 12:15:50

drweb found Trojan.Klan.1

显示全部楼层 · 发表于 2009-7-17 12:18:08

Arcavir kill

显示全部楼层 · 发表于 2009-7-17 12:21:46

2009-07-17 12:21:14 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\xpsp2patch\xpsp2patch.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\TempLog.bat" "
2009-07-17 12:21:14 文件保护(修改文件)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\xpsp2patch\xpsp2patch.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\TempLog.bat
2009-07-17 12:21:14 文件保护(创建文件)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\xpsp2patch\xpsp2patch.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\MsPMSNSv.dll
2009-07-17 12:21:14 文件保护(创建文件)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\xpsp2patch\xpsp2patch.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\qmgr.dll
2009-07-17 12:21:14 文件保护(创建文件)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\xpsp2patch\xpsp2patch.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\rasauto.dll

显示全部楼层 · 发表于 2009-7-17 12:22:10

avk 2010拦截

显示全部楼层 · 发表于 2009-7-17 12:22:35

程序：
F:\NEWVIRUS\XPSP2PATCH.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\APPMGMTS.DLL
是否删除木马程序及其衍生物?
还有很多生成物事一个一个地报。。。
而且MP还提示要重启删除。。。

显示全部楼层 · 发表于 2009-7-17 12:22:51

xpsp2patch.zip\xpsp2patch.#xe Generic Dropper!dl (特洛伊)

显示全部楼层 · 发表于 2009-7-17 12:29:36

The file 'C:\Documents and Settings\Administrator\桌面\xpsp2patch.zip'
contained a virus or unwanted program 'RKIT/Tiny.EG' [trojan]
Action(s) taken:
The file was moved to '4ad2fe94.qua'!

显示全部楼层 · 发表于 2009-7-17 13:00:22

卡巴拦截...

显示全部楼层 · 发表于 2009-7-17 13:01:42

正在扫描日志
病毒库版本: 4252 (20090717)
日期: 2009-7-17 时间: 13:01:20
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\xpsp2patch.zip
C:\Documents and Settings\Administrator\桌面\xpsp2patch.zip > ZIP > xpsp2patch.#xe - Win32/TrojanDownloader.Agent.PGI 特洛伊木马 - 是已删除对象的一部分
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:1
完成时间: 13:01:20 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2009-7-17 13:02:24

病毒 2009-07-17 13:02:15 病毒在文件F:\DL\xpsp2patch.#xe中 Win32.Troj.OnLineG.14848(木马程序) 处理成功（操作：删除）

[病毒样本] 過Rising and BD的Downloader

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

KIS8.0

本帖子中包含更多资源