免杀一个

显示全部楼层 · 发表于 2007-5-22 15:21:27

detected: Trojan program Trojan.Win32.Agent.qt File: C:\Documents and Settings\Owner\×ÀÃæ\My Documents.rar/wnd56.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan.Win32.Agent.qt File: C:\Documents and Settings\Owner\×ÀÃæ\My Documents.rar/winhoo32.dll//PE_Patch.PECompact//PecBundle//PECompact
这种东西也过不了卡巴的主动防御

显示全部楼层 · 发表于 2007-5-22 15:22:39

中间有个tmp 没截图，大概就是这样子了。

[ 本帖最后由 miller239 于 2007-5-22 15:23 编辑 ]

显示全部楼层 · 发表于 2007-5-22 15:37:27

下了文件再回来差点未找到原贴,原来是改标题了,原标题好像是超强免杀,而且文件也不同了,[:26:]

显示全部楼层 · 发表于 2007-5-22 15:43:42

把卡巴关掉后再运行，SSM有反应了。

首先是修改注册表，然后试图修改FIREFOX.EXE的内存，最后试图去运行那个在TEMP下创建的BAT文件。

显示全部楼层 · 发表于 2007-5-22 15:54:32

哪一项注册表？能说清楚点吗，我想检查一下PS的 RD
BAT我这里还没有创建，可能因为我发现它修改firefox内存就干掉有关。

显示全部楼层 · 发表于 2007-5-22 16:32:14

卡6的主动防御拦截了

显示全部楼层 · 发表于 2007-5-22 16:48:07

原帖由 miller239 于 2007-5-22 15:54 发表
哪一项注册表？能说清楚点吗，我想检查一下PS的 RD
BAT我这里还没有创建，可能因为我发现它修改firefox内存就干掉有关。

显示全部楼层 · 发表于 2007-5-22 16:49:24

M大的那包.. NOD32报了 ..Agent.QT trojan

显示全部楼层 · 发表于 2007-5-22 17:07:07

原来是这个键，谢谢，并没有在我的机子上创建。。（但也没有提示。。

）
我的 PS 第一条规则就是防这个的，呵呵～

显示全部楼层 · 发表于 2007-5-22 17:23:57

Hello,

12.exe_ - Backdoor.Win32.Bifrose.acs

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 12.zip
卡巴定义的名字

[病毒样本] 免杀一个

本帖子中包含更多资源

回复 #34 KAV-Longhorn 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #37 KAV-Longhorn 的帖子