貌似病毒：诺顿、微点报毒，金山、瑞星未报毒

w2747

单位电脑上提取的，赛门铁克企业版、微点都报毒（微点主防2.0报已知蠕虫worm.win32.Agent.gsm）
而金山、瑞星都没报毒


经微点、金山鉴定，已确认是误报！！！已解决，怎么锁贴，不会啊

hx1997

ESET kill
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\worm.win32.Agent.gsm.rar > RAR > ujm.exe - 可能是 Win32/Agent.LFUDLPK 特洛伊木马 的变种

F-secure2009

IK：Trojan-PWS.Win32.Mirbaby

w2747

上传http://www.virscan.org/ 结果：


奇怪，virscan.org的铁克为什么没报毒，单位里的铁克企业版却报了

yakui

MSE没反应。

ppy0606

2011-4-20 18:38:08    修改注册表值    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\9eyes.PPY\NetHood
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:38:09    创建文件    允许
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\xp corona.ini
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:38:09    删除文件    允许
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\xp corona.ini
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改注册表值    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:38:09    修改注册表值    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\9eyes.PPY\桌面
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:38:09    修改注册表值    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\9eyes.PPY\My Documents
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    修改文件    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:38:09    向其他进程发送消息    阻止
进程: d:\我的文档\virus test\worm.win32.agent.gsm\ujm.exe
目标: f:\program files\tencent\qq\bin\qq.exe
消息: WM_GETTEXT
规则: [应用程序组]●研磨

xwhmm

秒杀

Hank↗

Micropoint kill

程序：F:\DOWNLOADS\WORM.WIN32.AGENT.GSM\UJM.EXE
是蠕虫程序!
蠕虫名称：Worm.Win32.Agent.gsm
处理结果：成功删除!

xwhmm

秒

留侯

过大蜘蛛，已上报！