123.exe

显示全部楼层 · 发表于 2010-11-9 14:41:30

显示全部楼层 · 发表于 2010-11-9 14:49:07

本帖最后由 fatezero 于 2010-11-9 14:52 编辑

KIS
HEUR:Trojan-Downloader.Win32.Generic

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

123.exe - Trojan-Downloader.Win32.Agent.fbag

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

显示全部楼层 · 发表于 2010-11-9 14:55:33

过EAV

2010-11-9 14:52:26 c:\windows\explorer.exe 创建新进程 d:\我的文档\下载\123\123.exe 允许
2010-11-9 14:52:27 d:\我的文档\下载\123\123.exe 修改注册表值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs 阻止
2010-11-9 14:52:28 d:\我的文档\下载\123\123.exe 创建文件 C:\WINDOWS\7SBGOj8.bat 阻止
2010-11-9 14:52:28 d:\我的文档\下载\123\123.exe 修改文件 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\desktop.ini 阻止
2010-11-9 14:52:28 d:\我的文档\下载\123\123.exe 修改文件 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\desktop.ini 阻止
2010-11-9 14:52:28 d:\我的文档\下载\123\123.exe 修改文件 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\desktop.ini 阻止

显示全部楼层 · 发表于 2010-11-9 14:59:05

大蜘蛛miss，已上报。

显示全部楼层 · 发表于 2010-11-9 14:59:35

本帖最后由 jayavira 于 2010-11-9 15:04 编辑

to eset

http://samples.nod32.com.sg/index.php?a=query&lang=3&md5=f0b2c6acfdd7b00f6fc9138e7d53e7c1

显示全部楼层 · 发表于 2010-11-9 15:00:40

回复 5楼 jayavira 的帖子

不需要啊！我是点击文件名直接下载的。

显示全部楼层 · 发表于 2010-11-9 15:02:22

回复 6楼留侯的帖子

嗯
刚刚提示需要登录才可以下载的。现在重新进入网盘已经可以下载了

显示全部楼层 · 发表于 2010-11-9 16:01:55

显示全部楼层 · 发表于 2010-11-9 19:06:42

miss,to xandora(panda)

显示全部楼层 · 发表于 2010-11-9 19:38:46

WKS Kill adreess

[病毒样本] 123.exe

本帖子中包含更多资源

浏览过的版块