Trojan-Downloader [update_62]

显示全部楼层 · 发表于 2010-8-3 18:32:17

43 to eset
http://samples.nod32.com.sg/inde ... bd9d2707aa748e6bf09

显示全部楼层 · 发表于 2010-8-3 18:35:32

2010-8-3 18:34:48 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:34:48 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:34:53 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:34:53 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:34:53 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:34:53 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:34:53 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:34:53 创建注册表项阻止
进程: d:\我的文档\桌面\53\99video_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

显示全部楼层 · 发表于 2010-8-3 18:36:50

2010-8-3 18:36:26 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:36:26 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:36:31 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:36:31 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:36:31 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:36:31 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:36:31 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:36:31 创建注册表项阻止
进程: d:\我的文档\桌面\53\baplay_12_1.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

显示全部楼层 · 发表于 2010-8-3 19:03:38

53 to xandora(panda)

显示全部楼层 · 发表于 2010-8-5 18:47:46

更新

显示全部楼层 · 发表于 2010-8-5 19:22:47

54 to drweb

显示全部楼层 · 发表于 2010-8-5 19:44:34

54 to xandora(panda)

显示全部楼层 · 发表于 2010-8-5 19:59:09

54

ESET NOD32 missed 2×.
To ESET.
99VIDEO_14_2.exe　baplay_14_2.exe

显示全部楼层 · 发表于 2010-8-5 21:21:25

54
上报费尔

显示全部楼层 · 发表于 2010-8-6 02:03:32

35 36 毒霸杀之

[病毒样本] Trojan-Downloader [update_62]