LT.exe

显示全部楼层 · 发表于 2010-11-13 20:06:13

LT.exe

显示全部楼层 · 发表于 2010-11-13 20:10:07

红伞不报

显示全部楼层 · 发表于 2010-11-13 20:11:18

红伞V10干掉 TR/Buzus.95208.DI

显示全部楼层 · 发表于 2010-11-13 20:11:51

大蜘蛛：LT.exe infected with Trojan.Inject.11553

显示全部楼层 · 发表于 2010-11-13 20:13:03

360杀毒扫描日志

病毒库版本：6234372
扫描时间：2010-11-13 20:11:35
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\LT.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\LT.rar=>LT.exe 可疑木马(Trojan.Generic.KDV.53646) 已删除

显示全部楼层 · 发表于 2010-11-13 20:13:21

病毒名： Virus.Win32.CeeInject
建议：保存并删除
特征Id: 1455729

--by ikarus

显示全部楼层 · 发表于 2010-11-13 20:17:56

panda
W32/P2PWorm.HO

显示全部楼层 · 发表于 2010-11-13 20:26:16

avira

Detected a virus or malware 'TR/Buzus.94208.DI' [trojan]
in file 'D:\DOWNLOAD\LT.rar'.
Action taken: Delete file

显示全部楼层 · 发表于 2010-11-13 20:28:49

KIS

检测到威胁: P2P-Worm.Win32.Palevo.axpx

显示全部楼层 · 发表于 2010-11-13 20:58:36

C:\RECYCLER\S-1-5-21-7540523000-0707426272-250049679-1933\syscr.exe
%Temp%\376.exe
Administrator\Application Data\ltzqai.exe
C:\WINDOWS\system32\msvmiode.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSODESNV7
C:\WINDOWS\system32\msvmiode.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advanced DDTML Enable
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\675505.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
explorer.exe,C:\Documents and Settings\Administrator\Application Data\ltzqai.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman
C:\Documents and Settings\Administrator\Application Data\ltzqai.exe

注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup
添加键值ridt100413 id和host

下载下列文件到temp：

75691.exe
381504.exe
675505.exe
75691.exe

以及Temporary Internet Files\Content.IE5\KLANO1Q3\serv[1].exe

[病毒样本] LT.exe

本帖子中包含更多资源

本帖子中包含更多资源