可疑文件 1x

显示全部楼层 · 发表于 2010-12-18 10:18:35

AVG杀之

显示全部楼层 · 发表于 2010-12-18 10:58:38

TO CIS

显示全部楼层 · 发表于 2010-12-18 11:19:23

回复 9楼掌心化雪2 的帖子

有的，回复的挺多

显示全部楼层 · 发表于 2010-12-18 11:33:51

幸福的猪猪发表于 2010-12-18 07:16
RT...（样本未上报卡巴斯基。）

hitman kill

显示全部楼层 · 发表于 2010-12-18 11:35:04

2010-12-18 11:33:07 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\1193[1]\1193[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-18 11:33:15 创建文件阻止
进程: c:\documents and settings\administrator\桌面\1193[1]\1193[1].exe
目标: C:\Documents and Settings\All Users\Application Data\wincap.ai
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\documents and settings\*\application data; *.*

2010-12-18 11:33:15 创建文件阻止
进程: c:\documents and settings\administrator\桌面\1193[1]\1193[1].exe
目标: C:\Documents and Settings\All Users\Application Data\wincap.ai
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\documents and settings\*\application data; *.*

2010-12-18 11:33:15 创建文件阻止
进程: c:\documents and settings\administrator\桌面\1193[1]\1193[1].exe
目标: C:\Documents and Settings\All Users\Application Data\wincap.ai
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\documents and settings\*\application data; *.*

2010-12-18 11:33:24 创建文件阻止并结束进程
进程: c:\documents and settings\administrator\桌面\1193[1]\1193[1].exe
目标: C:\Documents and Settings\All Users\Application Data\win32.tdl
规则: [文件组]常见病毒文件免疫(结束病毒进程) -> [文件]*; win32.*

显示全部楼层 · 发表于 2010-12-18 11:35:15

回复 13楼 schumi小粉的帖子

yezhijin@yeah.net
把你发给ESET的邮件发一封给我吧，我看看什么格式。我经常发邮件去收不到回复

显示全部楼层 · 发表于 2010-12-18 11:38:16

微点没反应，GDATA也是

显示全部楼层 · 发表于 2010-12-18 11:51:25

360未知

显示全部楼层 · 发表于 2010-12-18 12:25:08

Hello,

Trojan-Dropper.Win32.Agent.dqyy

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Please quote all when answering.
-----------------
Regards, Kirill Kruglov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-12-18 12:49:11

回复 16楼掌心化雪2 的帖子

Dear Sir or Madam，
Pls find the attachment defined as Trojan XXXXX,which eset can not detect it.
Just have a analysis.
Thx.

--Best regards
--XXXXXXXXX

[可疑文件] 可疑文件 1x

本帖子中包含更多资源