瑞星卡卡安全论坛

 附件: 您所在的用户组无法下载或查看附件
可疑文件，请分析，谢谢

AVG	Inject2.BYKI	20150416
Ad-Aware	Trojan.Agent.BIZO	20150416
Avast	Win32:Dropper-gen [Drp]	20150416
BitDefender	Trojan.Agent.BIZO	20150416
ESET-NOD32	Win32/TrojanDownloader.Elenoocka.C	20150416
Emsisoft	Trojan.Agent.BIZO (B)	20150416
F-Secure	Trojan.Agent.BIZO	20150416
Fortinet	W32/Elenoocka.C!tr.dldr	20150416
GData	Trojan.Agent.BIZO	20150416
K7GW	Trojan-Downloader ( 004bd5d41 )	20150415
Kaspersky	Trojan-Downloader.Win32.Cabby.cemy	20150416
Malwarebytes	Trojan.Agent.ED	20150416
McAfee	Ransom-CTB!79AD4E86180E	20150416
MicroWorld-eScan	Trojan.Agent.BIZO	20150416
Microsoft	TrojanDownloader:Win32/Dalexis.F	20150416
Norman	Kryptik.PDB	20150416
Panda	Trj/Genetic.gen	20150415
Sophos	Troj/Agent-AMNP	20150416
TrendMicro-HouseCall	TROJ_DALEXIS.SMN	20150416

用户系统信息：Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Maxthon/4.4.3.4000 Chrome/30.0.1599.101 Safari/537.36

样本已经收集。

瑞星软件最新版本24.00.26.54（27.0416.0003）已经可以查杀。

请您留一下电话或者QQ号码等联系方式，我们需要提取病毒文件，以为将来解密等工作做准备。

请您按照以下方法提取文件：
1、查看这个目录下是否有exe程序
  C:\Documents and Settings\(用户名)\Local Settings\Temp\
2、注册表中  HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  这项下有个路径对应着病毒本体程序
请将上述路径的可疑文件全部打包跟帖上传

收到文件就发现异常，故未运行该文件，抱歉不能提供相关信息:kaka6: