好象已经很老的病毒,过KAV KV RS

显示全部楼层 · 发表于 2009-8-14 16:42:57

NIS2009
W32.SillyDC

显示全部楼层 · 发表于 2009-8-14 16:49:20

--> svhhos.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/AABF.A back-door program

显示全部楼层 · 发表于 2009-8-14 16:49:38

上报卡巴斯基，给予查杀。

显示全部楼层 · 发表于 2009-8-14 16:57:30

"E:\收集区\svhhos\svhhos.exe";"Trojan horse Generic_c.AKZQ";"Moved to Virus Vault"

显示全部楼层 · 发表于 2009-8-14 17:03:20

在TEMP文件夹创建.bat文件
运行system32文件下用于报告错误的系统程序

2009-08-14 16:59:17 创建文件    操作:阻止
进程路径:D:\新建文件夹\svhhos.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\bt05042.bat
触发规则:所有程序规则->Temp文件夹规则->?:\Documents and Settings\*\Local Settings\Temp\*.bat

2009-08-14 16:59:18 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\svhhos.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 164
触发规则:所有程序规则->全局禁运->*

2009-08-14 16:59:18 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\svhhos.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 2020 -e 128 -g
触发规则:所有程序规则->全局禁运->*

[ 本帖最后由 ll47548205 于 2009-8-14 17:07 编辑 ]

显示全部楼层 · 发表于 2009-8-14 17:05:31

RIS2010拿下

显示全部楼层 · 发表于 2009-8-14 17:05:51

[扫描路径] C:\Documents and Settings\Administrator\桌面\svhhos.rar
C:\Documents and Settings\Administrator\桌面\svhhos.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\svhhos.rar/svhhos.exe 已被病毒感染： Trojan.Starter.968
C:\Documents and Settings\Administrator\桌面\svhhos.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\svhhos.rar:Zone.Identifier - 确定

显示全部楼层 · 发表于 2009-8-14 17:13:27

The file svhhos.rar appears to be infected with "W32/Clicker.LKU!tr"
to IObit

显示全部楼层 · 发表于 2009-8-15 02:15:43

Hello,

svhhos.exe - Trojan.BAT.Agent.sa

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best regards, Maxim Makhotkin
Malware Analyst
Kaspersky lab

[病毒样本] 好象已经很老的病毒,过KAV KV RS

本帖子中包含更多资源

回复 1楼 sbbdms 的帖子

本帖子中包含更多资源