这个能算高质量木马吗？

显示全部楼层 · 发表于 2009-8-26 13:29:00

刚刚朋友qq发过来叫我帮忙看下的。
一看到.exe就能断定是木马。（悲剧的是。。他已经双击了。）

显示全部楼层 · 发表于 2009-8-26 13:34:00

没下载完AVAST就拦截了

显示全部楼层 · 发表于 2009-8-26 13:41:11

上报卡巴斯基，小红伞。

Hello,

?????.exe - Trojan-GameThief.Win32.Magania.bwut

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-8-26 16:13 编辑 ]

显示全部楼层 · 发表于 2009-8-26 13:44:37

RS20090826134029593193

显示全部楼层 · 发表于 2009-8-26 13:45:17

我的诺顿小红伞都没反应上报

显示全部楼层 · 发表于 2009-8-26 13:51:13

显示全部楼层 · 发表于 2009-8-26 14:04:05

mse

Trojan:Win32/REdosdru.F

显示全部楼层 · 发表于 2009-8-26 14:07:44

过红伞。晕

显示全部楼层 · 发表于 2009-8-26 14:09:03

2009-08-26 11:49:10 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wbkaak
注册表名称:[Key]
2009-08-26 11:49:10 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wmdmpmsp
注册表名称:[Key]
2009-08-26 11:49:10 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwcworkstation
注册表名称:[Key]
2009-08-26 11:49:10 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\irmon
注册表名称:[Key]
2009-08-26 11:49:10 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ias
注册表名称:[Key]

http://www.virustotal.com/zh-cn/ ... 488dd67c-1251264087

高质量，没得说

显示全部楼层 · 发表于 2009-8-26 14:13:31

程序：
C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\RAR$EX00.426\温泉旅游照.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\EGFDO.MAP
是否删除木马程序及其衍生物?

[病毒样本] 这个能算高质量木马吗？

本帖子中包含更多资源

回复 1楼飘渺虚无的帖子

本帖子中包含更多资源

[病毒样本] 这个能算高质量木马吗？

本帖子中包含更多资源

回复 1楼 飘渺虚无 的帖子

本帖子中包含更多资源

回复 1楼飘渺虚无的帖子