带有有效数字签名的 Trojan_Downloader

显示全部楼层 · 发表于 2010-11-21 10:01:16

Kaspersky
Trojan_Downloader.exe - Trojan-Downloader.Win32.Delf.xnz

显示全部楼层 · 发表于 2010-11-21 10:04:23

Trojan.Generic.2904772 已移动至隔离区

显示全部楼层 · 发表于 2010-11-21 10:05:50

Eset detects

to McAfee

显示全部楼层 · 发表于 2010-11-21 10:26:22

回复 8楼 Love=卡巴+费尔的帖子

解压后报了，哈哈

显示全部楼层 · 发表于 2010-11-21 10:37:51

毒霸杀！

显示全部楼层 · 发表于 2010-11-21 10:42:50

毛豆AV都报。。

显示全部楼层 · 发表于 2010-11-21 11:01:19

这个几乎全加特征了
36/ 40 (90.0%)

显示全部楼层 · 发表于 2010-11-21 11:03:28

avg kill

"";"H:\病毒样本区\Trojan_Downloader.exe";"发现病毒 Win32/NSAnti";"已感染"

显示全部楼层 · 发表于 2010-11-21 11:11:22

2010-11-21 11:10:12 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\trojan_downloader\trojan_downloader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-11-21 11:10:13 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\trojan_downloader\trojan_downloader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-11-21 11:10:13 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\trojan_downloader\trojan_downloader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-11-21 11:10:14 从其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\trojan_downloader\trojan_downloader.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-11-21 11:10:16 创建文件阻止
进程: c:\documents and settings\administrator\桌面\trojan_downloader\trojan_downloader.exe
目标: C:\Program Files\gspc2.exe
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.exe

显示全部楼层 · 发表于 2010-11-21 12:47:03

大蜘蛛：trojan_downloader\trojan_downloader.exe - infected with Trojan.DownLoad1.23252

[病毒样本] 带有有效数字签名的 Trojan_Downloader

本帖子中包含更多资源

本帖子中包含更多资源