楼主: dmmc
收起左侧

[病毒样本] 来个新的system.exe 木马

[复制链接]
jjtony2
发表于 2009-10-8 18:33:36 | 显示全部楼层
费尔杀!
wliao
发表于 2009-10-8 19:47:22 | 显示全部楼层
微点

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zhb0128
头像被屏蔽
发表于 2009-10-8 22:50:16 | 显示全部楼层
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-9-27
开始时间: 2009-10-8 22:49
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: system.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\system.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Geral.iad (KAV 引擎)
对象: system.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan-Downloader.Win32.Geral.iad (KAV 引擎)
扫描完成: 2009-10-8 22:49
    已检查 1 个文件
    已发现 1 个染毒文件
451102995
发表于 2009-10-8 22:55:57 | 显示全部楼层
TF已知!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lza_China
发表于 2009-10-9 00:53:06 | 显示全部楼层
2009-10-9 00:52:36    创建文件    允许
进程: c:\documents and settings\xpmuser\桌面\system.exe
目标: C:\WINDOWS\system32\jiifg.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-10-9 00:52:37    创建新进程    允许
进程: c:\documents and settings\xpmuser\桌面\system.exe
目标: c:\windows\system32\rundll32.exe
命令行: Rundll32 C:\WINDOWS\system32\jiifg.dll abcdef
规则: [应用程序]*

2009-10-9 00:52:37    创建文件    允许
进程: c:\windows\system32\rundll32.exe
目标: C:\Driver.sys
规则: [文件]?:\

2009-10-9 00:52:37    安装驱动程序或服务    允许
进程: c:\windows\system32\rundll32.exe
目标: Driver
文件路径: C:\Driver.sys
规则: [应用程序]*

2009-10-9 00:52:37    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Driver
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-10-9 00:52:37    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Driver\ImagePath
值: \??\C:\Driver.sys
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

2009-10-9 00:52:38    加载驱动程序    允许
进程: c:\windows\system32\services.exe
目标: c:\driver.sys
规则: [应用程序]c:\windows\system32\services.exe
风过有痕
发表于 2009-10-15 15:35:29 | 显示全部楼层
开始扫描 'C:\Documents and Settings\Administrator\桌面\system.rar'
C:\Documents and Settings\Administrator\桌面\system.rar
  [0] 压缩文档类型: RAR
    --> system.exe
      [检测]        Is the TR/Dldr.Geral.iad.8 Trojan
wulinjun
发表于 2009-10-15 17:07:03 | 显示全部楼层
comodo miss
as4524
发表于 2009-10-15 17:15:52 | 显示全部楼层
卡巴完美拦截
billy95446
发表于 2009-10-15 23:09:04 | 显示全部楼层
MSE完美截杀
schumi小粉
发表于 2009-10-15 23:11:03 | 显示全部楼层
TF既然能完美拦截,那我就不测了~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-1 00:12 , Processed in 0.100697 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表