今中ghost.exe病毒，特发样本上来，请各位帮忙分析下

显示全部楼层 · 发表于 2009-11-11 23:27:15

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-11
开始时间: 2009-11-11 23:26
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: Ghost.txt
在压缩档案里: C:\Documents and Settings\Administrator\桌面\Ghost.rar
Status: 已发现病毒
病毒: Virus.Win32.Agent.dp (KAV 引擎), Win32.Viking.ARA (BD 引擎)
对象: Ghost.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Virus.Win32.Agent.dp (KAV 引擎), Win32.Viking.ARA (BD 引擎)
扫描完成: 2009-11-11 23:26
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-11-12 00:16:15

小A

显示全部楼层 · 发表于 2009-11-12 02:31:52

显示全部楼层 · 发表于 2009-11-12 09:54:50

txt后缀……少见。。。

显示全部楼层 · 发表于 2009-11-12 12:20:42

filesize: 23.93 KB
virusname: Trojan-Downloader.Win32.Jadtre
suggestion: deleted
signatureId: 1286649

显示全部楼层 · 发表于 2009-11-12 12:31:22

C:\Documents and Settings\***\桌面\Ghost.rar > RAR > Ghost.txt - Win32/AutoRun.AntiAV.M 蠕虫

显示全部楼层 · 发表于 2009-11-12 13:09:47

杀毒软件阻止下载

显示全部楼层 · 发表于 2009-11-12 17:33:19

2009-11-12 17:31:17 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\vx_Server_Setup.exe
文件路径:C:\WINDOWS\Windows.exe
触发规则:所有程序规则->040_行为防御x->*\windows.exe

2009-11-12 17:31:55 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\Ghost.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Backup.exe
触发规则:所有程序规则->AD【06】…禁止ie临时文件运行x->*\Temp\*

2009-11-12 17:32:01 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\Ghost.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->114_系统dll_阻止_所有x->%SystemRoot%\system32\qmgr.dll

显示全部楼层 · 发表于 2009-11-12 17:55:35

...威金...覆盖...XE

[病毒样本] 今中ghost.exe病毒，特发样本上来，请各位帮忙分析下

本帖子中包含更多资源

本帖子中包含更多资源