过NOD.微点

显示全部楼层 · 发表于 2009-12-26 18:38:18

已上报微点
DNF疯神V0.96.exe ：Trojan.Win32.Chifrax.alq

显示全部楼层 · 发表于 2009-12-26 18:41:18

kv启发报

显示全部楼层 · 发表于 2009-12-26 18:53:42

DefenseWall

显示全部楼层 · 发表于 2009-12-26 19:11:19

2009/12/26 19:10:21 已删除木马程序 Trojan.Win32.Chifrax.a G:\Temp\Virus\DNF疯神V0.96\DNF疯神V0.96.exe

显示全部楼层 · 发表于 2009-12-26 19:13:37

avira kill

显示全部楼层 · 发表于 2009-12-26 19:18:17

显示全部楼层 · 发表于 2009-12-26 19:31:14

四个瑞星杀了一个。

显示全部楼层 · 发表于 2009-12-26 19:31:25

2009-12-26 19:02:01 修改注册表内容    操作:阻止
进程路径:D:\Downloads\1\DNF疯神V0.96.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
更改后:C:\Documents and Settings\Administrator\Application Data
更改前:C:\WINDOWS\system32\config\systemprofile\Application Data
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-12-26 19:02:01 创建文件    操作:阻止
进程路径:D:\Downloads\1\lm.exe
文件路径:C:\WINGB_EN.ime
触发规则:所有程序规则->A05…禁止创建文件的目录（黑名单）->%SystemDrive%\*

2009-12-26 19:02:01 创建文件    操作:阻止
进程路径:D:\Downloads\1\lm.exe
文件路径:C:\MSINET.log
触发规则:所有程序规则->A05…禁止创建文件的目录（黑名单）->%SystemDrive%\*

2009-12-26 19:02:01 运行应用程序    操作:阻止
进程路径:D:\Downloads\1\lm.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c tr.bat
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2009-12-26 19:03:37 创建文件    操作:阻止
进程路径:D:\Downloads\1\lm.exe
文件路径:C:\WINGB_EN.ime
触发规则:所有程序规则->A05…禁止创建文件的目录（黑名单）->%SystemDrive%\*

2009-12-26 19:03:37 创建文件    操作:阻止
进程路径:D:\Downloads\1\lm.exe
文件路径:C:\MSINET.log
触发规则:所有程序规则->A05…禁止创建文件的目录（黑名单）->%SystemDrive%\*

2009-12-26 19:03:37 修改文件    操作:阻止并结束进程
进程路径:D:\Downloads\1\lm.exe
文件路径:D:\Downloads\1\tr.bat
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.bat

显示全部楼层 · 发表于 2009-12-26 20:16:46

To ESET.

显示全部楼层 · 发表于 2009-12-26 20:28:10

MS楼上的是官方论坛里的

这个样本1个月前我就扔给ESET 2-3了

[病毒样本] 过NOD.微点

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源