[可疑文件] 2x

显示全部楼层 · 发表于 2009-12-4 12:40:32

本帖最后由幸福的猪猪于 2009-12-4 14:16 编辑

1.rar （卡巴斯基不能识别，已经上报查杀。）

gsgc.rar (上报卡巴斯基，小红伞）

Hello,

????.exe - Trojan-Dropper.Win32.Small.edn

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help

显示全部楼层 · 发表于 2009-12-4 13:09:29

过费尔。EQ阻止日志：

2009-12-04 13:04:25 修改注册表内容操作:阻止并结束进程
进程路径:E:\1\1 (1).exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:userinit
更改后:C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-12-04 13:04:31 创建注册表值操作:阻止
进程路径:E:\1\1 (1).exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:userinit
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-12-4 13:25:13

Begin scan in 'C:\Users\z2665\Desktop\1.rar'
C:\Users\z2665\Desktop\1.rar
  [0] Archive type: RAR
--> 1 (1).exe
   [DETECTION] Is the TR/ATRAPS.Gen2 Trojan

Beginning disinfection:
C:\Users\z2665\Desktop\1.rar
[NOTE]    The file was moved to '4b8a9d50.qua'!

显示全部楼层 · 发表于 2009-12-4 14:05:52

to MPAV

显示全部楼层 · 发表于 2009-12-4 14:08:20

C:\Documents and Settings\Administrator\桌面\gsgc.rar > RAR > 1.exe - 可能是 Win32/KillAV.NGK 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-12-4 14:16:35

Panda Internet Security 2010

显示全部楼层 · 发表于 2009-12-4 14:26:08

Artemis!D573341E5685

女神杀一个

显示全部楼层 · 发表于 2009-12-4 14:31:01

esskill1个 to1个

显示全部楼层 · 发表于 2009-12-4 15:55:31

第一个过瑞星和a2

显示全部楼层 · 发表于 2009-12-4 15:57:36

[可疑文件] 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

第二个的扫描结果

本帖子中包含更多资源