今早中的病毒，过卡巴

warren558

双击这个程序，程序会自动删除，在%temp%生成a.exe,b.exe两个执行文件，并篡改注册表，建立启动项和计划任务....KIS2010没反应，我上传到 VirusTotal上检测的结果如下：

文件 Keygen_IDM.UltraEdit.15.00.0.1046 接收于 2009.09.22 04:31:18 (UTC)

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.09.22	-
AhnLab-V3	5.0.0.2	2009.09.21	-
AntiVir	7.9.1.23	2009.09.21	-
Antiy-AVL	2.0.3.7	2009.09.22	-
Authentium	5.1.2.4	2009.09.21	-
Avast	4.8.1351.0	2009.09.21	-
AVG	8.5.0.412	2009.09.21	-
BitDefender	7.2	2009.09.22	-
CAT-QuickHeal	10.00	2009.09.21	-
ClamAV	0.94.1	2009.09.22	-
Comodo	2398	2009.09.22	-
DrWeb	5.0.0.12182	2009.09.22	-
eSafe	7.0.17.0	2009.09.21	-
eTrust-Vet	31.6.6751	2009.09.22	Win32/Wardunlo.H
F-Prot	4.5.1.85	2009.09.21	-
F-Secure	8.0.14470.0	2009.09.22	-
Fortinet	3.120.0.0	2009.09.22	-
GData	19	2009.09.22	-
Ikarus	T3.1.1.72.0	2009.09.22	-
Jiangmin	11.0.800	2009.09.21	-
K7AntiVirus	7.10.850	2009.09.21	-
Kaspersky	7.0.0.125	2009.09.22	-
McAfee	5748	2009.09.21	FakeAlert-HT
McAfee+Artemis	5748	2009.09.21	FakeAlert-HT
McAfee-GW-Edition	6.8.5	2009.09.21	-
Microsoft	1.5005	2009.09.21	TrojanDownloader:Win32/Renos.JM
NOD32	4445	2009.09.21	a variant of Win32/Kryptik.ANT
Norman	6.01.09	2009.09.21	-
nProtect	2009.1.8.0	2009.09.21	-
Panda	10.0.2.2	2009.09.21	Suspicious file
PCTools	4.4.2.0	2009.09.20	-
Prevx	3.0	2009.09.22	Medium Risk Malware Dropper
Rising	21.48.10.00	2009.09.22	-
Sophos	4.45.0	2009.09.22	Mal/EncPk-JY
Sunbelt	3.2.1858.2	2009.09.22	-
Symantec	1.4.4.12	2009.09.22	-
TheHacker	6.5.0.2.014	2009.09.21	-
TrendMicro	8.950.0.1094	2009.09.22	-
VBA32	3.12.10.10	2009.09.21	-
ViRobot	2009.9.22.1947	2009.09.22	-
VirusBuster	4.6.5.0	2009.09.21	-

这个程序所做的修改，我用Windows清理助手修复了...现在再监视它一次，看看它还改了什么

will

Multi Command-Line Scanner 扫描报告
-------------------------------------------------------------------------
E:\Sample\Keygen_IDM.exe
MD5 Hash: 0F7613E196EA4E20470D789947D8610C

A-squared ----- 无检出
Avast ----- 无检出
AntiVir V8 ----- 无检出
BitDefender ----- 无检出
Dr.Web V5 ----- 无检出
Eset V4 ----- 无检出
Jiangmin ----- 无检出
Kaspersky ----- 无检出
Kingsoft ----- 无检出
Microsoft ----- TrojanDownloader:Win32/Renos.JM
Rising ----- 无检出

*** 11 款反病毒引擎中 1 款检测到病毒 ***
-------------------------------------------------------------------------

任务完成于 2009-09-22 星期二 13:31:17.82
注意: 扫描结果可能与GUI版本不同

fatezero

to kl,avira

尤金卡巴斯基

入库
2009/9/22 18:24:12        已删除        木马程序 Trojan.Win32.FraudPack.ubt        G:\Temp\Virus\Keygen_IDM.UltraEdit.15.00.0.1046.45059\Keygen_IDM.UltraEdit.15.00.0.1046.45059.exe

moreo

卡巴入库好快啊，

sam.to

to ll,antivir,comodo


The file 'Keygen_IDM.UltraEdit.15.00.0.1046.45059.exe2' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.FraudLoad.waaa. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.


https://www.virustotal.com/anali ... 67c649f2-1253627161

[ 本帖最后由 sam.to 于 2009-9-22 21:46 编辑 ]

BING126

McAfee kill

winxp0286

卡吧入库就是快啊..

NobleT

norman报了..

pengning

诺顿竟然没一点反映  ！！