[可疑文件] 9x

显示全部楼层 · 发表于 2010-1-11 07:28:04

本帖最后由幸福的猪猪于 2010-1-11 10:32 编辑

上报卡巴斯基。（heuristics 3x，miss 6x）

Hello,

00AF36D88F31014D05784F843A0B13ED - Trojan.Win32.Vilsel.qua
185D02A508760D49A84642B0B7230C85 - Trojan-Dropper.Win32.Killav.oe
A4A0735F6D99EB604B3E56550C85C40A - Trojan-Dropper.Win32.Killav.og
A860F5767254A5E435728BA99DFEBAB4 - Trojan-GameThief.Win32.OnLineGames.bndp
CB82E7A061F3C0FF26F7694377E97500 - Trojan-GameThief.Win32.OnLineGames.vxwk
D8A1C3F79F1896E5A68C9F927FD2E614 - Trojan-GameThief.Win32.OnLineGames.bndq

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-1-11 07:36:05

本帖最后由 hddu 于 2010-1-11 07:37 编辑

费尔扫描杀7个，EQ阻止2个。

2010-01-11 07:31:46 创建文件    操作:阻止
进程路径:F:\9\BA156824319B02B5843AF9F0A50C670A.exe
文件路径:C:\WINDOWS\Web\svc.exe
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\Web\*

2010-01-11 07:31:47 创建文件    操作:阻止
进程路径:F:\9\BA156824319B02B5843AF9F0A50C670A.exe
文件路径:C:\WINDOWS\Web\Html.exe
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\Web\*

2010-01-11 07:31:52 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WebSvc
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2010-01-11 07:34:31 创建文件    操作:允许
进程路径:F:\9\CD2F0F5C954DDE22ABA42E9ABDCE5ED5.exe
文件路径:C:\WINDOWS\system32\__tmp_rar_sfx_access_check_3412647
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-01-11 07:34:31 创建文件    操作:阻止并结束进程
进程路径:F:\9\CD2F0F5C954DDE22ABA42E9ABDCE5ED5.exe
文件路径:C:\WINDOWS\system32\setup.bat
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.bat

显示全部楼层 · 发表于 2010-1-11 09:04:26

drweb

9.rar\A860F5767254A5E435728BA99DFEBAB4;C:\Documents and Settings\gxf.GENGXF0000\桌面\9.rar;Trojan.MulDrop.origin;;
9.rar;C:\Documents and Settings\gxf.GENGXF0000\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2010-1-11 09:36:59

avira 7个

显示全部楼层 · 发表于 2010-1-11 09:58:23

D:\TDDownload\9\185D02A508760D49A84642B0B7230C85,查到病毒： Suspicious, 操作： <无>
D:\TDDownload\9\A4A0735F6D99EB604B3E56550C85C40A,查到病毒： Suspicious, 操作： <无>
D:\TDDownload\9\D8A1C3F79F1896E5A68C9F927FD2E614,查到病毒： Suspicious, 操作： <无>

显示全部楼层 · 发表于 2010-1-11 12:37:28

MSE left 5, to

显示全部楼层 · 发表于 2010-1-11 16:35:00

norman 6

显示全部楼层 · 发表于 2010-1-11 18:42:32

A2 5

[可疑文件] 9x

本帖子中包含更多资源

评分