小病毒（101212），密码：1

显示全部楼层 · 发表于 2010-12-12 08:24:12

ESET NOD32 missed 2×.
To ESET.

显示全部楼层 · 发表于 2010-12-12 08:38:40

本帖最后由 schumi小粉于 2010-12-12 08:43 编辑

A2 missed 1

显示全部楼层 · 发表于 2010-12-12 08:40:48

360网盾报aaa
红伞kill all开始在“C:\Users\Administrator\Downloads\333”中扫描
C:\Users\Administrator\Downloads\333\333\aaa.exe
[检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
C:\Users\Administrator\Downloads\333\333\bbb.exe
[检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
C:\Users\Administrator\Downloads\333\333\ccc.exe
[检测]       是 TR/Crypt.PEPM.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-12 09:28:56

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.413\333\AAA.EXE
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX07.224\333\BBB.EXE
病毒程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\KB677820.SVE
2) C:\PROGRAM FILES\COMMON FILES\SYSTEM\KB677820.RDC
3) C:\WINDOWS\SYSTEM32\D3D8THK.DLL.DAT
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2010-12-12 10:26:56

本帖最后由 fatezero 于 2010-12-12 13:51 编辑

KIS

检测到威胁: Trojan-Dropper.Win32.Vedio.dgs E:\download\333\bbb.exe
检测到威胁: HEUR:Trojan.Win32.Generic E:\download\333\aaa.exe

Hello,

aaa.exe_ - Trojan-Downloader.Win32.Small.kvn,
ccc.exe_ - Trojan-GameThief.Win32.OnLineGames.bnvg

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Andrey Ryabtsev
Virus Analyst

显示全部楼层 · 发表于 2010-12-12 10:39:29

Avira 清空
D:\temp\Samples\333\333\aaa.exe
[检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
D:\temp\Samples\333\333\bbb.exe
[检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
D:\temp\Samples\333\333\ccc.exe
[检测]       是 TR/Crypt.PEPM.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-12 10:39:46

显示全部楼层 · 发表于 2010-12-12 11:43:19

aaa：
2010-12-12 11:39:33 修改注册表值阻止并结束进程
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunmeAtStartup
值: C:\Documents and Settings\Administrator\桌面\333\333\aaa.exe
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

bbb:
2010-12-12 11:39:52 创建文件阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\Program Files\Common Files\System\kb972576.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2010-12-12 11:39:52 创建文件阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\Program Files\Common Files\System\kb972576.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2010-12-12 11:39:52 创建文件阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\Program Files\Common Files\System\kb972576.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2010-12-12 11:39:53 创建文件阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-12 11:39:54 创建文件阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-12 11:39:54 创建文件阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-12 11:39:55 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 168
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-12 11:39:55 调试其他进程阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\333\333\bbb.exe
规则: [应用程序]*

ccc:
2010-12-12 11:40:55 创建新进程允许
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: c:\documents and settings\administrator\local settings\temp\stm1254.tmp
命令行: C:\Documents and Settings\Administrator\桌面\333\333\ccc.exe
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.tmp

2010-12-12 11:40:57 删除文件允许
进程: c:\documents and settings\administrator\local settings\temp\stm1254.tmp
目标: C:\Documents and Settings\Administrator\桌面\333\333\ccc.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

显示全部楼层 · 发表于 2010-12-12 11:55:58

金山卫士下载保护显示安全，结果运行的时候3个全报了。

[病毒样本] 小病毒（101212），密码：1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源