微点说是未知病毒木马！

xiaotuzi

我是安装这个样本后微点检测到得！大家检测一下是不是病毒？

悠柚

扫描miss，运行后动作超多，还想要注入sbie里
部分生成物

king_hh

小红伞杀

悠柚

继续是生成物

悠柚

最后一点的生成物

rok827

all miss files to kl

尤金卡巴斯基

2009/9/18 15:46:16        已清除        木马程序 Trojan.Win32.Antavka.mu        G:\Temp\Virus\桌面.rar/bye.exe//PE_Patch.PseudoSign//PE_Patch.UPX//UPX               
2009/9/18 15:46:16        已清除        木马程序 Trojan.Win32.Antavka.mu        G:\Temp\Virus\桌面.rar/bye.exe//PE_Patch.PseudoSign//PE_Patch.UPX               
2009/9/18 15:46:16        已清除        木马程序 Trojan.Win32.Antavka.mu        G:\Temp\Virus\桌面.rar/bye.exe//PE_Patch.PseudoSign               
2009/9/18 15:46:16        已清除        病毒 Rootkit.Win32.Agent.pkw        G:\Temp\Virus\桌面.rar/dll.exe               
2009/9/18 15:46:16        已清除        病毒 Rootkit.Win32.Small.cy        G:\Temp\Virus\桌面.rar/Beep.sys               
2009/9/18 15:46:16        已清除        木马程序 Trojan.Win32.Antavka.mu        G:\Temp\Virus\桌面.rar/bye.exe               
2009/9/18 15:46:16        已清除        病毒 Rootkit.Win32.Small.cy        G:\Temp\Virus\桌面.rar               
2009/9/18 15:46:28        已清除        木马程序 Trojan.Win32.Antavka.mu        G:\Temp\Virus\桌面2.rar/Init.exe//#//PE_Patch.PseudoSign//PE_Patch.UPX//UPX               
2009/9/18 15:46:28        已清除        木马程序 Exploit.Win32.IMG-WMF.axd        G:\Temp\Virus\桌面2.rar/Init.exe//#//Petite               
2009/9/18 15:46:28        已清除        病毒 Rootkit.Win32.Agent.pkw        G:\Temp\Virus\桌面2.rar/Init.exe//#               
2009/9/18 15:46:28        已清除        木马程序 Trojan.Win32.Antavka.mu        G:\Temp\Virus\桌面2.rar/Init.exe//#//PE_Patch.PseudoSign//PE_Patch.UPX               
2009/9/18 15:46:28        已清除        木马程序 Trojan.Win32.Antavka.mu        G:\Temp\Virus\桌面2.rar/Init.exe//#//PE_Patch.PseudoSign               
2009/9/18 15:46:28        已清除        病毒 HEUR:Trojan.Win32.AntiAV        G:\Temp\Virus\桌面2.rar/Init.exe               
2009/9/18 15:46:28        已清除        病毒 HEUR:Trojan.Win32.AntiAV        G:\Temp\Virus\桌面2.rar               
2009/9/18 15:46:52        已删除        木马程序 Exploit.Win32.IMG-WMF.fy        G:\Temp\Virus\桌面\svchost.exe               
2009/9/18 15:46:53        已删除        木马程序 Exploit.Win32.IMG-WMF.axd        G:\Temp\Virus\桌面\有壳.exe//Petite               
2009/9/18 15:46:52        已删除        木马程序 Exploit.Win32.IMG-WMF.axd        G:\Temp\Virus\桌面\绿化.bat//Petite               
2009/9/18 15:46:52        已删除        木马程序 Exploit.Win32.IMG-WMF.axd        G:\Temp\Virus\桌面\绿化.bat               
2009/9/18 15:46:53        已删除        木马程序 Exploit.Win32.IMG-WMF.axd        G:\Temp\Virus\桌面\有壳.exe               
To KL

BitDefender

过了费尔，已上报。

as4524

卡巴华丽拦截

hddu

挨揍规则测试，日志如下：

2009-09-18 15:24:42    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-6PRLT.tmp\Setup.tmp
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\is-QRATD.tmp
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*

2009-09-18 15:25:02    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-6PRLT.tmp\Setup.tmp
文件路径:C:\Documents and Settings\Administrator\Favorites\方便1258网址导航.url
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*.url

2009-09-18 15:25:09    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-6PRLT.tmp\Setup.tmp
文件路径:C:\Documents and Settings\Administrator\Favorites\Food365天天美食菜谱网,努力做到更好的美食菜谱网www.food365.net.url
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*.url

2009-09-18 15:25:12    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-6PRLT.tmp\Setup.tmp
文件路径:C:\Documents and Settings\Administrator\Favorites\QQ粉丝吧 -qqfans8.com是一个非主流网站,涵盖qq相关周边资源.url
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*.url

2009-09-18 15:25:15    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-6PRLT.tmp\Setup.tmp
文件路径:C:\Documents and Settings\Administrator\Favorites\淘宝网_精品频道 - 淘我喜欢！.url
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*.url

2009-09-18 15:25:31    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Init.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\bye.exe"
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:25:37    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:25:41    创建文件      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\LiveUpdate.exe
文件路径:C:\WINDOWS\wpsanzhuang1.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.exe

2009-09-18 15:25:43    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Init.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\有壳.exe"
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:25:47    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:25:49    创建文件      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\LiveUpdate.exe
文件路径:C:\WINDOWS\wpsanzhuang1.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.exe

2009-09-18 15:25:51    创建文件      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\LiveUpdate.exe
文件路径:C:\WINDOWS\wpsanzhuang1.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.exe

2009-09-18 15:25:54    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:25:59    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:26:03    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:26:06    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:26:13    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:26:16    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe

2009-09-18 15:26:21    运行应用程序      操作:阻止
进程路径:C:\Program Files\TpSetup\DAT\Qvod.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\cmd.exe