e.exe

显示全部楼层 · 发表于 2009-9-30 10:37:07

to KL、VB

显示全部楼层 · 发表于 2009-9-30 11:03:33

kaba6.0未发现

显示全部楼层 · 发表于 2009-9-30 11:13:34

C:\Users\Administrator\Desktop\e.rar > RAR > e.exe - Win32/Kryptik.APL 特洛伊木马的变种

显示全部楼层 · 发表于 2009-9-30 11:32:10

Microsoft Security Essentials 版本: 1.0.1611.0
防恶意软件客户端版本: 2.0.6212.0
引擎版本: 1.1.5101.0
防病毒定义: 1.67.188.0
反间谍软件定义: 1.67.188.0

显示全部楼层 · 发表于 2009-9-30 14:01:47

NIS 2010 Miss
谁帮忙上报一下?

显示全部楼层 · 发表于 2009-9-30 17:41:19

Hello,

e.exe - Trojan.Win32.FraudPack.uoq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-9-30 19:42:00

2009-09-30 19:41:31 创建文件    操作:阻止
进程路径:E:\Torrents\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-09-30 19:41:32 创建文件    操作:阻止
进程路径:E:\Torrents\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-09-30 19:41:32 创建文件    操作:阻止
进程路径:E:\Torrents\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-09-30 19:41:35 创建文件    操作:阻止
进程路径:E:\Torrents\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-09-30 19:41:36 创建文件    操作:阻止
进程路径:E:\Torrents\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-09-30 19:41:36 创建文件    操作:阻止
进程路径:E:\Torrents\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-09-30 19:41:36 创建注册表值    操作:阻止
进程路径:E:\Torrents\e.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:PopRock
触发规则:所有程序规则->RD:02…注册表启动项保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

[可疑文件] e.exe

本帖子中包含更多资源