囧~新强悍病毒样本~比你想象的要强很多~囧囧

kaba2

来迟一步，口气不小，敢称“毒王”，也就那样…[:1:]

囧神

原帖由 kaba2 于 2009-10-1 20:44 发表
来迟一步，口气不小，敢称“毒王”，也就那样…[:1:]


634320

囧。。。可以文件么。。。囧囧~

250662772

确实厉害 , 桌面壁纸丢失,其它还好都正常,明天研究一下,看规则哪出问题了

Soma Cruz

卡巴已回复，确认为病毒
飞塔已回复，确认为病毒

kaba2

原帖由 250662772 于 2009-10-1 21:59 发表
确实厉害 , 桌面壁纸丢失,其它还好都正常,明天研究一下,看规则哪出问题了

        你用 HIPS 的啊？ 按道理HIPS类的应该是最强的，居然会…再汗一个…

尤金卡巴斯基

Hello,


Autorun.inf, hook.dll

No malicious code were found in these files.

BD_Carck_3.3_Beta.exe_ - Trojan.Win32.Agent.cxto

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

l.i.e

ESET 过

悠柚

Filename         Result          BD Carck 3.3 Beta2.exe          MALWARE

The file 'BD Carck 3.3 Beta2.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.81920. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

渔舟唱晚

我的微点也报了

tawny2008

2009-10-01 22:56:49    修改文件      操作:阻止并结束进程
进程路径:D:\BD Carck 3[1].3 Beta\BD Carck 3.3 Beta\BD Carck 3.3 Beta2.exe
文件路径:C:\WINDOWS\system32\taskmgr.exe
触发规则:所有程序规则->A01…系统文件组->%SystemDrive%\*.exe


2009-10-01 22:56:49    修改文件      操作:阻止并结束进程
进程路径:D:\BD Carck 3[1].3 Beta\BD Carck 3.3 Beta\BD Carck 3.3 Beta2.exe
文件路径:C:\WINDOWS\system32\taskmgr.exe
触发规则:所有程序规则->A01…系统文件组->%SystemDrive%\*.exe


2009-10-01 22:57:00    修改文件      操作:阻止并结束进程
进程路径:D:\BD Carck 3[1].3 Beta\BD Carck 3.3 Beta\BD Carck 3.3 Beta2.exe
文件路径:C:\WINDOWS\system32\taskmgr.exe
触发规则:所有程序规则->A01…系统文件组->%SystemDrive%\*.exe


2009-10-01 22:57:00    修改文件      操作:阻止并结束进程
进程路径:D:\BD Carck 3[1].3 Beta\BD Carck 3.3 Beta\BD Carck 3.3 Beta2.exe
文件路径:C:\WINDOWS\system32\taskmgr.exe
触发规则:所有程序规则->A01…系统文件组->%SystemDrive%\*.exe


2009-10-01 22:57:04    修改文件      操作:阻止并结束进程
进程路径:D:\BD Carck 3[1].3 Beta\BD Carck 3.3 Beta\BD Carck 3.3 Beta.exe
文件路径:C:\WINDOWS\system32\taskmgr.exe
触发规则:所有程序规则->A01…系统文件组->%SystemDrive%\*.exe


2009-10-01 22:57:04    修改文件      操作:阻止并结束进程
进程路径:D:\BD Carck 3[1].3 Beta\BD Carck 3.3 Beta\BD Carck 3.3 Beta.exe
文件路径:C:\WINDOWS\system32\taskmgr.exe
触发规则:所有程序规则->A01…系统文件组->%SystemDrive%\*.exe