sc.exe

hddu

sc.exe

毒霸不报，安全？

自己的屁论：


2012-03-02 09:39:35    运行应用程序      操作:允许
进程路径:F:\virus\新建文件夹\ sc.exe
文件路径:C:\WINDOWS\Temp\_ex-68.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2012-03-02 09:39:37    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\Temp\_ex-68.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:MozillaAgent
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Software\Microsoft\Windows\CurrentVersion\Run*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:37    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-03-02 09:39:42    运行应用程序      操作:允许
进程路径:F:\virus\新建文件夹\ sc.exe
文件路径:C:\WINDOWS\Temp\_ex-08.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2012-03-02 09:41:07    加载驱动程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\Documents and Settings\Administrator\Local Settings\Temp\5689.sys
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->*\Temp\*.sys


2012-03-02 09:41:25    修改文件      操作:阻止
进程路径:C:\WINDOWS\Temp\_ex-08.exe
文件路径:C:\Windows\system32\drivers\etc\hosts
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\drivers\etc\*


2012-03-02 09:41:25    删除文件      操作:阻止
进程路径:C:\WINDOWS\Temp\_ex-08.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\drivers\etc\*


2012-03-02 09:41:25    修改文件      操作:阻止
进程路径:C:\WINDOWS\Temp\_ex-08.exe
文件路径:C:\Windows\system32\drivers\etc\hosts
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\drivers\etc\*

倾枫锝渔♂

数字kill
确实恶意~~~

生命在于运动

ESET        Win32/Kryptik.ABLK 特洛伊木马 的变种

绅博周幸

STOP! Bitdefender blocked this web page.





The page you are trying to access contains malware.


Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDEyMzMyMzc%3D
Detected viruses: Gen:Variant.Kazy.58545



Access from your browser has been blocked.

Take me back to safety

wuyongliang

GD bd系 KILL   

jayavira

TF提示联网

ywsuda

完整路径: c:\users\ywblue\desktop\sc\ sc.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/3/2 星期五 ( 10:12:48 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjMzMjM3 已下载文件 sc.exe
威胁名称:
Trojan.Gen自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ywblue\desktop\sc\ sc.exe
已删除
____________________________
文件指纹 - SHA:
908f4328e8175b972cb45f93d38e00e4fbe690ae0d1b6af8717540ae1653ed5a
____________________________
文件指纹 - MD5:
a26c3f396653b0cf48bc7bfe1e0900dc
____________________________

ADSLgg

绅博周幸 发表于 2012-3-2 09:54
STOP! Bitdefender blocked this web page.

周童鞋，怎么不报名测试bd

ADSLgg

红伞kill
日志都那么邪恶，哪有不删的道理

曲中求

wuyongliang 发表于 2012-3-2 09:56
GD bd系 KILL

BD优先？