Win32/TrojanClicker.BHO.NCB

O(∩_∩)O哈哈~

蝉鸣时

ESET NOD32 detected.
test.exe - a variant of Win32/TrojanClicker.BHO.NCB trojan

listen1

to avira

我们收到了以下存档文件:

文件 ID	文件名	大小(字节)	结果
25989149	test.7z	70.34 KB	OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID	文件名	大小(字节)	结果
25989150	test.exe	13.91 MB	MALWARE

下面提供了与每个样本相关的详细报告:

文件名	结果
test.exe	MALWARE

[size=1.2em]
已确定“test.exe”文件是“MALWARE”。
[size=1.2em]我们的分析人员将这种威胁命名为“TR/Crypt.ULPM.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。

fatezero

KIS
对象被Trojan-Clicker.Win32.VB.gbi感染

F-secure2009

病毒: Win32:StartPage-ALZ [Trj] (Engine-B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：         访问被拒绝。

jason_jiang

miss，to xandora(panda)

留侯

大蜘蛛：
/test.exe packed by UPX
>>test.exe infected with Trojan.MulDrop1.56580

s8706042

已上報趨勢~

zuo

2010-12-18 22:35:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\test.exe
目标: C:\Documents and Settings\Administrator\Favorites\最新极品绿色好的电影库免费.高清高速！天天更新!!.html
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]*\favorites\*

2010-12-18 22:35:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\test.exe
目标: C:\Documents and Settings\Administrator\Favorites\最新极品绿色好的电影库免费.高清高速！天天更新!!.html
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]*\favorites\*

2010-12-18 22:35:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\test.exe
目标: C:\Documents and Settings\Administrator\Favorites\最新极品绿色好的电影库免费.高清高速！天天更新!!.html
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]*\favorites\*

2010-12-18 22:35:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\test\test.exe
目标: C:\b.txt
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.txt

2010-12-18 22:35:04    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\test.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 168
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-18 22:35:04    调试其他进程    阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\test\test.exe
规则: [应用程序]*

悟心之道

2010-12-19 08:50:34  G:\SANDBOX\576992335\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX10.203\TEST.EXE Win32.Troj.VB.(kcloud)  处理成功（操作：删除）