AVAST报鸽子【d2a4fc】

欠妳緈諨

promised

?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\a.rar:<RAR>\a.exe : infected MalwareScope.Trojan-PSW.Game.14
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 14
- scanned         : 1       -  scanned    : 1       - scanned     : 14
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 19:37:29 23-06-2007
End        : 19:37:36 23-06-2007
Total time : 00:00:07
终止批处理操作吗(Y/N)?

Whkroran

detected: riskware Invader        Running process: E:\Virus sample\a.exe

a256886572008

運行a.exe，發現下列行為，被-2X06RU,6!

2007-06-23 19:40:09    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\d2a4fca\a.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 19:40:09    创建文件      操作:阻止
进程路径:D:\桌面\virus\d2a4fca\a.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\paramstr.txt
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-23 19:40:10    修改其它进程内存      操作:阻止
进程路径:D:\桌面\virus\d2a4fca\a.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-06-23 19:40:10    修改其它进程内存      操作:阻止
进程路径:D:\桌面\virus\d2a4fca\a.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-06-23 19:40:12    结束/挂起进程      操作:阻止
进程路径:D:\桌面\virus\d2a4fca\a.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE

1.他會在C:\Program Files\Common Files\Microsoft Shared\MSINFO\產生
   paramstr.txt
2.他會修改IEXPLORE.EXE的进程内存
3.他會结束/挂起IEXPLORE.EXE的进程

allenhippo

g:\virus\sample\a.rar:\a.exe - Signatur 'MalwareScope.Backdoor.Hupigon.17' gefunden

wangjay1980

a.exe_ - Backdoor.Win32.Hupigon.env

[ 本帖最后由 wangjay1980 于 2007-6-23 22:31 编辑 ]

promised

原帖由 allenhippo 于 2007-6-23 19:53 发表
g:\virus\sample\a.rar:\a.exe - Signatur 'MalwareScope.Backdoor.Hupigon.17' gefunden

MalwareScope?
这个是什么杀软？

allenhippo

奥地利的那个ikarus

hj5abc

原帖由 allenhippo 于 2007-6-23 20:31 发表
奥地利的那个ikarus

大概是用了VBA32的引擎.

F:\a.rar ?RAR ?a.exe - a variant of Win32/Hupigon trojan

Time of completion: 20:46:25 Total scanning time: 4 sec (00:00:04)

沸沸

红伞的鸽子基因