steelman(63,64,65,66,67,68,69楼有新)过主流！！

显示全部楼层 · 发表于 2009-8-22 16:36:58

1675fea487ba96f17000fe1dbd8fffb1 steelman_a.exe1
0314f71cee3d6af1de23c1f283db7808 steelman_b.exe2

to kl,ll

Hello,

steelman_a.exe_ - Email-Worm.Win32.Iksmas.egu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

steelman_b.exe_ - not-a-virus:FraudTool.Win32.SystemSecurity.cbe

New potentially risk software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[ 本帖最后由 sam.to 于 2009-9-14 21:42 编辑 ]

显示全部楼层 · 发表于 2009-8-22 16:44:21

2009-08-22 16:42:16 创建注册表值    操作:阻止
进程路径:E:\steelman_\steelman_a.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-08-22 16:42:16 创建注册表值    操作:阻止
进程路径:E:\steelman_\steelman_a.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-08-22 16:42:16 修改文件    操作:阻止并结束进程
进程路径:E:\steelman_\steelman_a.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT

2009-08-22 16:42:17 创建文件    操作:阻止并结束进程
进程路径:E:\steelman_\steelman_b.exe
文件路径:C:\Documents and Settings\All Users\Application Data\18774674\18774674.exe
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*.exe

显示全部楼层 · 发表于 2009-8-22 16:52:26

瑞星　Unknown Win32 Virus　　清空

显示全部楼层 · 发表于 2009-8-22 16:52:39

steelman_b.exe过费尔，上报。

2009-08-22 16:42:17 创建文件操作:阻止并结束进程
进程路径:E:\steelman_\steelman_b.exe
文件路径:C:\Documents and Settings\All Users\Application Data\18774674\18774674.exe
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*.exe

显示全部楼层 · 发表于 2009-8-22 17:03:54

卡巴 kill

[ 本帖最后由星空下的吻于 2009-8-23 19:53 编辑 ]

显示全部楼层 · 发表于 2009-8-22 17:12:27

drweb

steelman_b.exe2;G:\steelman_;Probably Trojan.Packed.676;;

all to lab.

显示全部楼层 · 发表于 2009-8-22 17:44:33

只报后者(heur)

显示全部楼层 · 发表于 2009-8-22 17:47:55

2 to IObit

显示全部楼层 · 发表于 2009-8-22 19:48:27

to mp

显示全部楼层 · 发表于 2009-8-23 00:13:15

蜘蛛入库.
steelman_a.exe1
Threat: Trojan.Spambot.4331
steelman_b.exe2
Threat: Trojan.Fakealert.4850

[病毒样本] steelman(63,64,65,66,67,68,69楼有新)过主流！！

本帖子中包含更多资源

评分

回复 5楼星空下的吻的帖子

[病毒样本] steelman(63,64,65,66,67,68,69楼有新)过主流！！

本帖子中包含更多资源

评分

回复 5楼 星空下的吻 的帖子

回复 5楼星空下的吻的帖子