高质量 2/44

显示全部楼层 · 发表于 2009-9-17 22:13:28

瑞星2010
Trojan.Win32.Generic.11ED85B9

显示全部楼层 · 发表于 2009-9-17 22:26:03

to McAfee

显示全部楼层 · 发表于 2009-9-17 22:45:56

2009-09-17 22:17:29 修改注册表内容    操作:阻止
进程路径:E:\SmartBombIns[1]\SmartBombIns[1].exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN\Parameters
注册表名称:ServiceDll
更改后:%SystemRoot%\System32\MsPMSNSvr.dll
更改前:C:\WINDOWS\system32\MsPMSNSv.dll
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*\Parameters

2009-09-17 22:17:29 修改注册表内容    操作:阻止
进程路径:E:\SmartBombIns[1]\SmartBombIns[1].exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN
注册表名称:Start
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-17 22:17:34 创建文件    操作:阻止
进程路径:E:\SmartBombIns[1]\SmartBombIns[1].exe
文件路径:C:\WINDOWS\system32\MsPMSNSvr.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-17 22:17:34 运行应用程序    操作:阻止
进程路径:E:\SmartBombIns[1]\SmartBombIns[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\$yym6myy.bat
触发规则:所有程序规则->系统程序设置->*\cmd.exe

显示全部楼层 · 发表于 2009-9-17 23:06:25

to ll,eset

http://samples.nod32.com.hk/inde ... 3fca84fc8cfa73817eb

显示全部楼层 · 发表于 2009-9-18 08:58:08

NIS2010 SONAR干掉

显示全部楼层 · 发表于 2009-9-18 09:18:43

RIS KILL

显示全部楼层 · 发表于 2009-9-18 09:22:22

to VB

,PA已经有饭友上报了~

显示全部楼层 · 发表于 2009-9-18 13:14:18

COOL avira kl

显示全部楼层 · 发表于 2009-9-18 18:11:02

费尔杀

显示全部楼层 · 发表于 2009-9-18 18:19:13

2009-9-18 18:18:35 检测到威胁: Trojan-Dropper.Win32.Agent.bdbn 360安全浏览器 http://bbs.kafan.cn/attachment.p ... 269096/SmartBombIns[1].exe

[病毒样本] 高质量 2/44