发个卡吧不能杀的毒~~~

chuoji

K6是过的，晕啊~~~

gwg829

启发报的　　你叫你的小六怎么报　　[:27:]

a256886572008

運行卡巴斯基序列号生成器.Exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-24 11:35:23    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-24 11:35:23    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\system2.jmp
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-24 11:35:23    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\system2.jmp
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-24 11:35:23    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\system2.jmp
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-24 11:35:23    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-24 11:35:23    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{754FB7D8-B8FE-4810-B363-A788CD060F1F}
规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-06-24 11:35:23    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe
文件路径:D:\桌面\virus\卡巴斯基序列号生成器(毒草）\卡巴斯基序列号生成器.Exe_deleteme.bat
规则:所有程序规则->2.1.5组：限制部份高危格式文件和文件夹的操作->*.bat

1.他會在C:\Program Files\Internet Explorer\PLUGINS\生成
   system2.jmp
   SystemKb.sys
2.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {754FB7D8-B8FE-4810-B363-A788CD060F1F}
3.他會在他旁邊生成
   卡巴斯基序列号生成器.Exe_deleteme.bat

红心王子

斧头监控拦截

woai_jolin

2007/6/24 13:57:11        Scanning Log
2007/6/24 13:57:11        Version of virus signature database: 2349 (20070623)
2007/6/24 13:57:11        Date: 24.6.2007  Time: 13:57:11
2007/6/24 13:57:11        Scanned disks, folders and files: D:\病毒\
2007/6/24 13:57:12        D:\病毒\卡巴斯基序列号生成器(毒草）.rar - probably a variant of Win32/PSW.QQPass.VD trojan - deleted - quarantined
2007/6/24 13:57:12        D:\病毒\卡巴斯基序列号生成器(毒草）.rar » RAR » 卡巴斯基序列号生成器.Exe - probably a variant of Win32/PSW.QQPass.VD trojan
2007/6/24 13:57:12        Number of scanned files: 2
2007/6/24 13:57:12        Number of threats found: 1
2007/6/24 13:57:12        Time of completion: 13:57:12  Total scanning time: 1 sec (00:00:01)

The EQs

Hello.

New malicious software was found in the attached file.
Trojan-PSW.Win32.QQPass.wa
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com
http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 EQ2 于 2007-6-24 14:36 编辑 ]

dlrs

小红伞报

lovecho

卡巴杀```

promised

?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\...\卡巴斯基序列号生成器.Exe : infected MalwareScope.Trojan-PSW.Game.7
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 23
- scanned         : 1       -  scanned    : 1       - scanned     : 23
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 15:04:20 24-06-2007
End        : 15:04:24 24-06-2007
Total time : 00:00:04
终止批处理操作吗(Y/N)?

wj730327