Bad Downloader

显示全部楼层 · 发表于 2010-1-8 21:51:52

Has to KL
UGuard 7 Demo Log
H:\VirusLab\dz_work\100108\Kafan Virlist 2010.01.08\Project1.rar>>Project1.exe>>$PLUGINSDIR>>Project1.exe -> iGene.CreateInternetShorcut
共发现 1 个病毒，耗时 0 秒。

显示全部楼层 · 发表于 2010-1-8 21:55:11

本帖最后由 jason_jiang 于 2010-1-8 21:57 编辑

这个文件名

NSIS里套着俩东西

all to microsoft

显示全部楼层 · 发表于 2010-1-8 21:58:29

KS 0

显示全部楼层 · 发表于 2010-1-8 22:10:49

2010-1-8 22:05:48 修改注册表值阻止并结束进程
进程: d:\emule\$pluginsdir\project1.exe
目标: HKEY_USERS\S-1-5-21-1202660629-838170752-1801674531-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}
值: 0x00000001(1)
规则: [注册表组]自动击杀用 -> [注册表]*\Software\Microsoft\window*\CurrentVersion\Explorer\HideDesktopIcons*

setup18_150.exe
http://down.p2pplay.com/rpt/q.asp?pid=&papp=
http://down.p2pplay.com/2010.asp
http://down.p2pplay.com/20102.exe
http://down.p2pplay.com/20103.exe
http://down.p2pplay.com/20104.exe
http://down.p2pplay.com/20105.exe
http://www.p2pplay.com/leeboo.exe

显示全部楼层 · 发表于 2010-1-8 22:23:27

显示全部楼层 · 发表于 2010-1-8 22:47:54

McAfee 报了可疑月神。。

[病毒样本] Bad Downloader

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源