9b.exe

显示全部楼层 · 发表于 2010-5-5 22:48:42

http://www.virustotal.com/analis ... 658bcf2f-1273070763

显示全部楼层 · 发表于 2010-5-5 22:50:06

文件上报成功
上报号：07d3ada8eac206f555d1da9c97367646

样本名称：9b.exe

文件MD5：73c3b1da8797082bc843023ae84815d5

鉴定结果：正在鉴定...

显示全部楼层 · 发表于 2010-5-5 22:52:43

to autovin(panda)

显示全部楼层 · 发表于 2010-5-5 22:54:25

显示全部楼层 · 发表于 2010-5-5 22:57:29

文件MD5：73c3b1da8797082bc843023ae84815d5

鉴定结果：危险

显示全部楼层 · 发表于 2010-5-5 22:58:09

金山，360卫士 KILL

显示全部楼层 · 发表于 2010-5-6 08:07:25

ess kill

Win32/Kryptik.ZD 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-6 08:59:22

to avast,forti

显示全部楼层 · 发表于 2010-5-6 09:18:29

IKARUS
日期/时间： 2010-5-6-星期四 9:19:57
文件名： 9b[1].7z
初始路径： e:\Temp\Internet 临时文件\Content.IE5\3SEU80QS\
文件大小: 62.78 KB
病毒名： Backdoor.Win32.Cetorp
建议：删除
特征Id: 1393240

显示全部楼层 · 发表于 2010-5-6 10:11:23

2010-5-6 10:06:47 修改注册表值阻止并结束进程
进程: c:\documents and settings\administrator\桌面\9b.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: C:\WINDOWS\system32\userinit.exe
规则: [注册表组]注册表启动项保护(结束进程) -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit

2010-5-6 10:06:47 结束其他进程阻止
进程: c:\program files\common files\g data\avkproxy\avkproxy.exe
目标: c:\documents and settings\administrator\桌面\9b.exe
规则: [应用程序]*

[病毒样本] 9b.exe

本帖子中包含更多资源

本帖子中包含更多资源