2X

fatezero

下载物源自http://bbs.kafan.cn/thread-874803-1-1.html

KIS

1. 已拒绝: http://109.196.143.134/flash.exe（使用可疑网址数据库分析）
   
2. 已拒绝: http://188.229.90.3/krivedko_perinpierhea.exe（使用可疑网址数据库分析）  

复制代码

flash.exe - Trojan-Downloader.Win32.FraudLoad.ybqx
krivedko_perinpierhea.exe - Email-Worm.Win32.Joleee.frn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

9/43 (20.9%)

10/43 (23.3%)

594157544

小红伞高启发(默认)
扫描开始时间: 2010年12月25日  18:23
正在启动文件扫描:
开始在“C:\Users\CSIOSI\Desktop\download.rar”中扫描
C:\Users\CSIOSI\Desktop\download.rar
[0] 存档类型: RAR
  [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> krivedko_perinpierhea.exe
  [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
开始杀毒:
C:\Users\CSIOSI\Desktop\download.rar
    [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“49496209.qua”。

扫描结束时间: 2010年12月25日  18:23
已用时间: 00:00 分钟

360网盾

奥古斯都

毒霸报毒。

dalianjhc1986

http://samples.eset.com.cn/index ... 5205f6e8e32e271dd97、

http://samples.eset.com.cn/index ... ee2829f5c7db2b75e22

zuo

2010-12-25 18:58:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\download\flash.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SmartIndex
值: C:\Documents and Settings\Administrator\桌面\download\flash.exe
规则: [应用程序组]4D规则-安装进程通用规则 -> [应用程序]*download*\*.exe -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-12-25 18:58:21    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\download\flash.exe
句柄: (File) \Device\Afd\Endpoint
规则: [应用程序]c:\windows\system32\svchost.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2010-12-25 18:59:03    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\download\krivedko_perinpierhea.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-25 18:59:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\download\krivedko_perinpierhea.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-25 18:59:04    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\download\krivedko_perinpierhea.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c taskkill /f /pid 1740 & ping -n 3 127.1 & del /f /q "C:\Documents and Settings\Administrator\桌面\download\krivedko_perinpierhea.exe", "C:\Documents and Settings\Administrator\「开始」菜单\程序\Security Shield.lnk"
规则: [应用程序组]4D规则-安装进程通用规则 -> [应用程序]*download*\*.exe -> [子应用程序]c:\windows\system32\cmd.exe

F-secure2009

红伞干掉一个

ck0218

掃描引擎：
F-Secure Aquarius: 11.00.00, 2010-12-25
F-Secure Hydra: 5.02.15, 2010-12-25
F-Secure Gemini: 3.01.32, 2009-11-16

目標: C:\Users\Admin\Desktop\download.rar
--------------------------------------------------------------------------------
結果: 發現 2 惡意程式
Gen:Variant.Kazy.6389 (病毒)
C:\Users\Admin\Desktop\download.rar\flash.exe
Gen:Variant.Kazy.6562 (病毒)
C:\Users\Admin\Desktop\download.rar\krivedko_perinpierhea.exe

huangqian202

xxl

MPAV KILL
名称：
Trojan-Spy.Win32.Double.a
文件：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\U0UJ0N3B\DOWNLOAD[1].RAR>>flash.exe是木马，是否要删除此文件？

恋亿晓

2x to MSE
https://www.microsoft.com/securi ... bbf20190a71&n=1