update.exe-Trojan.Spammer.Tedrooupdate.exe -Trojan.Spammer.Tedroo(第3次更新2X)

显示全部楼层 · 发表于 2009-9-8 18:03:32

Tedroo

[ 本帖最后由 Sherry.ai 于 2009-9-13 14:11 编辑 ]

显示全部楼层 · 发表于 2009-9-8 18:12:17

AVIRA KILL ALL
Begin scan in 'G:\virus\1'
G:\virus\1\update(1).exe
[DETECTION] Is the TR/PCK.Krap.X.98 Trojan
G:\virus\1\update.exe
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan

显示全部楼层 · 发表于 2009-9-8 18:26:46

2009-09-08 18:25:22 创建文件    操作:阻止
进程路径:E:\1\update(1).exe
文件路径:C:\WINDOWS\system32\_id.dat
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-09-08 18:25:28 创建注册表值    操作:阻止
进程路径:E:\1\update(1).exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:servises
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-09-08 18:25:28 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\update(1).exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*

2009-09-08 18:25:28 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\update(1).exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*

2009-09-08 18:25:30 创建文件    操作:阻止
进程路径:E:\1\update(1).exe
文件路径:C:\WINDOWS\system32\servises.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-09-08 18:25:38 创建文件    操作:阻止
进程路径:E:\1\update.exe
文件路径:C:\WINDOWS\system32\_id.dat
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-09-08 18:25:39 创建注册表值    操作:阻止
进程路径:E:\1\update.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:servises
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-09-08 18:25:39 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\update.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*

2009-09-08 18:25:40 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\update.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*

显示全部楼层 · 发表于 2009-9-8 19:05:24

ZA Packed.Win32.Krap.x
PP9 miss，to

显示全部楼层 · 发表于 2009-9-8 21:57:00

2009/9/8 21:56:31 已清除木马程序 Packed.Win32.Krap.x G:\Temp\Virus\1.rar/update.exe
2009/9/8 21:56:31 已清除木马程序 Packed.Win32.Krap.x G:\Temp\Virus\1.rar/update(1).exe

显示全部楼层 · 发表于 2009-9-8 23:09:10

RIS 2010
Unknown Win32 Virus
Unknown Win32 Virus

显示全部楼层 · 发表于 2009-9-9 18:06:58

Update

显示全部楼层 · 发表于 2009-9-13 14:11:36

Update

显示全部楼层 · 发表于 2009-9-13 22:19:27

1-3 Kill All
2009/9/13 22:19:00 已清除木马程序 Packed.Win32.Krap.x G:\Temp\Virus\1.rar/update.exe
2009/9/13 22:19:00 已清除木马程序 Packed.Win32.Krap.x G:\Temp\Virus\1.rar/update(1).exe
2009/9/13 22:19:01 已清除木马程序 Packed.Win32.Krap.x G:\Temp\Virus\3.rar/update(1).exe
2009/9/13 22:19:01 已清除木马程序 Trojan.Win32.Buzus.byxf G:\Temp\Virus\3.rar/update.exe
2009/9/13 22:19:02 已清除木马程序 Packed.Win32.Krap.x G:\Temp\Virus\2.rar/update.exe

[病毒样本] update.exe-Trojan.Spammer.Tedrooupdate.exe -Trojan.Spammer.Tedroo(第3次更新2X)

本帖子中包含更多资源