【5991C5】

promised

~~

[ 本帖最后由 promised 于 2007-7-31 21:05 编辑 ]

xxwpk007

程序:
G:\样本\样本\QQ.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SERVENT.EXE
2) C:\WINDOWS\SYSTEM32\DELEDOMN.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
G:\样本\样本\QQ.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SERVENT.EXE
是否删除木马程序及其衍生物?

程序:
G:\样本\样本\QQ.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DELEDOMN.BAT
是否删除可疑程序?

[ 本帖最后由 xxwpk007 于 2007-7-31 21:06 编辑 ]

flowerpig

a-squared	3.0.0.123	2007.07.30	2007-07-30	没有检测到病毒	3.612
Arcavir	1.0.4	200707311052	2007-07-31	没有检测到病毒	1.191
AVAST	1.0.8	000762-4	2007-07-30	没有检测到病毒	3.042
AVG	7.5.47.442	269.10.23/924	2007-07-28	没有检测到病毒	1.311
BitDefender	7.60825.702836	7.14126	2007-07-31	Win32.Worm.Delf.NDQ	2.529
CA (VET)	8.4.0.24	31.1.5019	2007-07-31	没有检测到病毒	0.827
ClamAV	0.91.1	3834	2007-07-31	Worm.Delf-41	0.006
ewido	4.0.0.2	2007.07.30	2007-07-30	Downloader.Delf.bho	2.05
F-SECURE	5.51.6100	2007.07.31.02	2007-07-31	没有检测到病毒	2.38
IKARUS	T3.1.1.12	2007.07.31.69286	2007-07-31	Trojan-Dropper.Win32.Agent.ane	1.27
MKS_VIR	2.01	2007.07.31	2007-07-31	没有检测到病毒	1.856
NOD32	2.70.7	2429	2007-07-30	a variant of Win32/TrojanDownloa...	1.658
SOPHOS	558427	558427	2007-07-31	Mal/Heuri-E	2.577
VBA32	3.12.2.2	20070730.1503	2007-07-30	MalwareScope.Trojan-PSW.Game.14	0.816
VirusBuster	4.3.19:9	9.093.2/11.0	2007-07-30	Packed/Upack	0.935
冰岛杀毒	3.16.16	2007.07.30	2007-07-30	W32/CrazyCrunch-based!Maximus	1.168
卡巴斯基	5.5.10	2007.07.31	2007-07-31	没有检测到病毒	0.058
大蜘蛛	4.33	2007.07.31	2007-07-31	Win32.HLLW.Creater	4.665
小红伞	7.4.0.54	6.39.0.202	2007-07-31	TR/Delphi.Downloader.Gen	2.236
熊猫卫士	9.00.00	2007.07.29	2007-07-29	Suspicious file	3.947
诺曼	5.90.37	5.90	2007-07-31	W32/Suspicious_U.gen	2.491
赛门铁克	1.3.0.24	20070730.016	2007-07-30	Downloader	0.487
趋势	8.500-1001	4.625.00	2007-07-30	TROJ_DELF.IDO	0.468
迈克菲	5.1.00	5086	2007-07-30	Generic Downloader.y	0.616
金山毒霸	2007.6.20.249	2007.7.31	2007-07-31	没有检测到病毒	0.994

woai_jolin

fscs pass

chenrui19930

八成是

rest1min

KV2007已经报杀为木马。

moonsilver

瑞星主动防御挂

moonsilver

瑞星最高主动防御

瑞星系统防御发现程序注册表访问违规

应用程序信息
文件名:C:\WINDOWS\SYSTEM32\SERVICES.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 576       TID: 720

动作目标:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINDOWSDNOW\
动作:注册表项:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINDOWSDNOW\
创建键:

规则信息
名称:
描述:


2007-7-31 21:49:46

moonsilver

瑞星系统防御发现该程序试图启动子程序

应用程序信息
文件名:C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
版本:6.00.2900.2180
厂商:Microsoft Corporation
PID: 1516       TID: 0

动作目标:C:\WINDOWS\SYSTEM32\123.EXE
动作:试图启动(PID:1516)C:\WINDOWS\SYSTEM32\123.EXE
版本:
厂商:

规则信息
名称:
描述:


2007-7-31 21:51:50

Nerazzurri

nod

扫描进行于：2007-7-31 21:52:29
扫描日志
NOD32版本 2429 (20070730) NT
命令行： C:\Documents and Settings\LV\桌面\病毒样本\QQ.zip

日期： 31.7.2007  时间：21:52:32
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\LV\桌面\病毒样本\QQ.zip
C:\Documents and Settings\LV\桌面\病毒样本\QQ.zip >>ZIP >>QQ.exe - Win32/TrojanDownloader.Delf.BHO 木马的变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 21:52:32 总扫描时间：0 秒 (00:00:00)
_________
avira

Starting the file scan:

Begin scan in 'C:\Documents and Settings\LV\桌面\病毒样本\QQ.zip'
C:\Documents and Settings\LV\桌面\病毒样本\QQ.zip
  [0] Archive type: ZIP
  --> QQ.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!