install.exe (9)

显示全部楼层 · 发表于 2009-10-4 09:32:52

http://193.27.246.175/pr/pic/install.exe
看情况是waledac的新站点 10月1号起稳定更新到现在了

显示全部楼层 · 发表于 2009-10-4 09:35:43

TR/Crypt.XPACK.Gen avira

显示全部楼层 · 发表于 2009-10-4 09:36:40

2009-10-04 09:36:35 创建注册表值    操作:阻止
进程路径:E:\install9\install9.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-10-04 09:36:35 创建注册表值    操作:阻止
进程路径:E:\install9\install9.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-10-04 09:36:35 修改文件    操作:阻止并结束进程
进程路径:E:\install9\install9.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT

显示全部楼层 · 发表于 2009-10-4 09:38:40

过费尔。

显示全部楼层 · 发表于 2009-10-4 10:02:56

支持斑斑公布地址~

显示全部楼层 · 发表于 2009-10-4 10:21:56

瑞星2010主防报未知微点扫描PASS

显示全部楼层 · 发表于 2009-10-4 13:19:53

Hello,

install9.exe - Email-Worm.Win32.Iksmas.ezr

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-10-4 14:07:29

送蜘蛛.

ps.报壳无敌。

[ 本帖最后由 hj5abc 于 2009-10-4 14:10 编辑 ]

显示全部楼层 · 发表于 2009-10-4 14:26:19

ESET NOD MISS

显示全部楼层 · 发表于 2009-10-4 14:28:16

2009-10-04 14:27:59 注册表保护(创建注册表值) 操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\install9\install9.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
2009-10-04 14:27:59 注册表保护(创建注册表值) 操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\install9\install9.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg

[病毒样本] install.exe (9)

本帖子中包含更多资源

回复 1楼 qianwenxiang 的帖子