IRC.Sdbot-part2-過主流-Result: 8/41 (19.52%)

显示全部楼层 · 发表于 2009-8-24 15:48:05

http://www.virustotal.com/analisis/644bdd5cc8833efa1874bf947b05431e084700be760a8048c4523c8189eb7bad-1251100435

MD5...: 7658f7aa50ac584b4948340c8ea177e6

Threat: BackDoor.IRC.Sdbot.4939
Thank you for the cooperation.
--
Yours sincerely,
Virus Monitoring Service
Doctor Web Ltd.

轉avpclub

[ 本帖最后由黑衣~魂于 2009-8-24 15:52 编辑 ]

显示全部楼层 · 发表于 2009-8-24 15:51:37

RS20090824154711843746

显示全部楼层 · 发表于 2009-8-24 15:55:28

mcafee artemis kill

显示全部楼层 · 发表于 2009-8-24 16:04:16

显示全部楼层 · 发表于 2009-8-24 16:05:10

2009-08-24 16:04:02 创建注册表值    操作:阻止
进程路径:E:\tr-408\tr-408.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

2009-08-24 16:04:05 修改其它进程内存    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP001.TMP\reptile.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP001.TMP\reptile.exe
触发规则:应用程序规则->其它程序设置->*\Temp\*->?:\*

2009-08-24 16:04:05 修改其它进程内存    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP001.TMP\reptile.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP001.TMP\reptile.exe
触发规则:应用程序规则->其它程序设置->*\Temp\*->?:\*

显示全部楼层 · 发表于 2009-8-24 16:12:00

查询编号：RS20090824154711843746
文件名称：2.EXE
文件MD5：7658F7AA50AC584B4948340C8EA177E6
文件状态：

病毒文件
病毒名称：Trojan.Win32.Generic.11ECA7E6
解决版本：22.10.00.06

显示全部楼层 · 发表于 2009-8-24 16:12:14

IObit Backdoor.Bot

显示全部楼层 · 发表于 2009-8-24 17:11:45

卡巴 kill

显示全部楼层 · 发表于 2009-8-24 17:21:49

过ess4，过a2

刚看了一下，VirusTotal的扫描结果，上面显示a2查到毒了。可我的a2没有，更新了一下，果然查到了

a2果然不是盖的

[ 本帖最后由 czf610632747 于 2009-8-24 17:25 编辑 ]

显示全部楼层 · 发表于 2009-8-24 17:53:20

红伞报 WORM/IrcBot.73296

[病毒样本] IRC.Sdbot-part2-過主流-Result: 8/41 (19.52%)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块