Bad Downloader 2

显示全部楼层 · 发表于 2010-1-8 22:08:13

UGuard 7 Demo Log
H:\VirusLab\dz_work\100108\Kafan Virlist 2010.01.08\soft2009600.exe>>$TEMP>>TheWorld_3.0.exe>>TheWorld.exe -> Malware.Unknown
共发现 1 个病毒，耗时 2 秒。

Has to kl.

显示全部楼层 · 发表于 2010-1-8 22:08:40

你的UG7又发威了？

显示全部楼层 · 发表于 2010-1-8 22:09:34

回复 2# 江湖的fans

嘿嘿~

显示全部楼层 · 发表于 2010-1-8 22:17:22

本帖最后由 jason_jiang 于 2010-1-8 22:18 编辑

MSE gen，自动to
Trojan:Win32/Startpage.gen!I

显示全部楼层 · 发表于 2010-1-8 22:24:28

捆绑是瘾要冶＝＝
EasySetup.exe

TheWorld_3.0.exe
没毒

2010-1-8 22:24:54 创建文件阻止
进程: d:\emule\soft2009600\easysetup.exe
目标: C:\WINDOWS\ime\SPTIPIMERS.ini
规则: [文件]*

2010-1-8 22:24:55 创建文件夹阻止
进程: d:\emule\soft2009600\easysetup.exe
目标: C:\Program Files\QVOD6
规则: [文件]*

2010-1-8 22:24:57 创建新进程阻止
进程: d:\emule\soft2009600\easysetup.exe
目标: c:\windows\system32\regsvr32.exe
命令行: Regsvr32.exe /s C:\PROGRA~1\QVOD6\QvodEx.dll
规则: [应用程序]*

2010-1-8 22:24:57 修改文件阻止并结束进程
进程: d:\emule\soft2009600\easysetup.exe
目标: C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
规则: [文件组][S]系统文件_自订 -> [文件]*; *internet explore*.lnk

显示全部楼层 · 发表于 2010-1-8 22:26:17

显示全部楼层 · 发表于 2010-1-8 22:47:12

McAfee miss

[病毒样本] Bad Downloader 2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源