两个[MD5: B0AF6E 447B26]

promised

taihuxian

Virus: Win32:Trojan-gen. {Other}

Virus found while downloading Web content.

Address: bbs.kafan.cn

taihuxian

2007-6-18,19:40:39 [WARNING] Is the Trojan horse TR/Drop.AllSum.A.2!
  C:\WINDOWS\Temp\_avast4_\unp141590829.tmp
      [INFO] No action will be taken on the file.
2007-6-18,19:40:42 [WARNING] Is the Trojan horse TR/MulDrop.Baid.A.2!
  C:\WINDOWS\Temp\_avast4_\unp54852279.tmp
      [INFO] No action will be taken on the file.

eubyo

会放出两个文件
感染: 木马程序 Trojan.Win32.Delf.zc        C:\WINDOWS\system32\mscqmfitu.exe        56.5 KB
感染: 木马程序 Trojan-PSW.Win32.Delf.wf        c:\windows\system32\msuadosat.dll        218.5 KB

wangjay1980

detected: Trojan program Trojan-PSW.Win32.Delf.wf        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾2.zip/Sdset.exe//ASPack//MSUADOSAT.DLL//ASPack

红心王子

kv不报
上报

l784588

avast报了第一个Win32:Trojan-gen. {Other}.

caocao

KIS 7
已检测到: 木马程序 Trojan-PSW.Win32.Delf.wf        文件: D:\Downloads\样本.part1.rar/Sdset.exe//ASPack//MSUADOSAT.DLL//ASPack

a256886572008

運行Sdset.exe，發現下列行為，被EQ-Secure RC2攔截！
---------------
2007-06-18 21:54:10    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\promised\Sdset.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-18 21:54:10    创建文件      操作:阻止
进程路径:D:\桌面\virus\promised\Sdset.exe
文件路径:C:\windows\system32\msuadosat.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-18 21:54:10    创建文件      操作:阻止
进程路径:D:\桌面\virus\promised\Sdset.exe
文件路径:C:\windows\system32\mssvhlt.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-18 21:54:10    创建文件      操作:阻止
进程路径:D:\桌面\virus\promised\Sdset.exe
文件路径:D:\桌面\virus\promised\_deleteme.bat
规则:所有程序规则->2.1.5组：限制部份高危格式文件和文件夹的操作->*.bat

--------------------------------------------------------------------------------------------
1.他會在C:\windows\system32\產生
   msuadosat.dll
   mssvhlt.exe
2.他會在他旁邊產生_deleteme.bat

scottxzt