[病毒样本] 1x

显示全部楼层 · 发表于 2009-11-23 04:41:55

to avira

显示全部楼层 · 发表于 2009-11-23 06:55:39

kis2009 报毒

显示全部楼层 · 发表于 2009-11-23 08:36:32

to ESET & VB

显示全部楼层 · 发表于 2009-11-23 08:51:19

to rising fil kill

显示全部楼层 · 发表于 2009-11-23 09:04:33

skypenm.exe
动作概述：添加自启动，更改IE安全设置，在系统文件夹释放文件，修改和删除部分文件等

- ef71da1c7bf18245fc4190be2800f462-d7f6808cbabd1482f2785876bc2af602
   　- 9129837.exe
      　　- System
      　　- smss.exe
      　　- csrss.exe
      　　- winlogon.exe
      　　- services.exe
      　　- lsass.exe
      　　- svchost.exe
      　　- svchost.exe
      　　- svchost.exe
      　　- svchost.exe
      　　- svchost.exe
      　　- spoolsv.exe
      　　- Explorer.EXE
      　　- ctfmon.exe
      　　- wuauclt.exe
      　　- msmsgs.exe
      　　- cmd.exe
      　　- stimulator.exe
      　　- popupKiller.exe

·键值创建
HKEY_USERS\S-1-5-21-842925246-1425521274-308236825-500\Software\Microsoft\InetData
·文件创建
C:\WINDOWS\9129837.exe
C:\abcdefg.bat
·文件修改
C:\WINDOWS\9129837.exe
C:\abcdefg.bat
MountPointManager
PIPE\lsarpc
PIPE\wkssvc
·进程创建
C:\WINDOWS\9129837.exe

9129837.exe
·文件创建
pipe\ie_down_pipe

显示全部楼层 · 发表于 2009-11-23 10:09:27

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
665343&k=eb4ef838eeb9da76aefb9fad548717d
9&t=1258942148

被以下病毒感染：Trojan-PSW.Win32.Papras.ob

创建日期：
2009-11-23 10:09:35
Kaspersky Lab

显示全部楼层 · 发表于 2009-11-23 10:11:52

AVG
发现病毒 Win32/Heur

显示全部楼层 · 发表于 2009-11-23 13:26:07

费尔报木马

显示全部楼层 · 发表于 2009-11-23 18:01:43

Online Armor

显示全部楼层 · 发表于 2009-11-23 18:27:41

a-squared真是厉害。

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源