2高質量

显示全部楼层 · 发表于 2011-1-8 11:03:30

回复 10楼 fatezero 的帖子

百度一下。。。
找不到 Trojan-Dropper.Win32.TDSS.wif 。。。
是TDSS?!

显示全部楼层 · 发表于 2011-1-8 11:32:01

本帖最后由 zuo 于 2011-1-8 11:32 编辑

facebook-pic00005267：

ScreenSaverold.exe：
2011-1-8 11:30:33 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2011-1-8 11:30:34 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2011-1-8 11:30:35 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-1-8 11:30:35 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-1-8 11:30:36 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-1-8 11:30:36 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-1-8 11:30:37 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-1-8 11:30:38 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\2_samples\screensaverold.exe.scr
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

显示全部楼层 · 发表于 2011-1-8 11:33:32

fatezero 发表于 2011-1-8 10:57
KIS
检测到威胁: Trojan-Dropper.Win32.TDSS.wif E:\download\2_samples.rar/ScreenSaverold.exe.scr

...

是一个TDSS？

显示全部楼层 · 发表于 2011-1-8 11:38:20

KIS2011
目标被 Trojan-Dropper.Win32.TDSS.wif 感染

显示全部楼层 · 发表于 2011-1-8 12:31:02

大蜘蛛MISS，其中一个加了壳：ScreenSaverold.exe.scr packed by UPX
已上报。

显示全部楼层 · 发表于 2011-1-8 12:52:34

回复 8楼如梦初醒的帖子

我上报了当然没过

显示全部楼层 · 发表于 2011-1-8 13:40:47

panda miss
to pandalabs

显示全部楼层 · 发表于 2011-1-8 17:19:17

居然过了小A

显示全部楼层 · 发表于 2011-1-8 21:53:22

"";"C:\Users\Administrator\Downloads\2_samples.rar:\ScreenSaverold.exe.scr";"特洛伊木马 Dropper.Generic2.ACWN";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\2_samples.rar:\facebook-pic00005267.exe";"发现病毒 I-Worm/Generic.DKS";"已移至病毒库"

显示全部楼层 · 发表于 2011-1-8 23:11:19

已上報趨勢嚕~~~

[病毒样本] 2高質量

本帖子中包含更多资源

浏览过的版块