挂在学校论坛网页上的小毒 [MD5:1745FD]

remind_me

呃。。。哈哈，我还没发现。。

a256886572008

運行down.exe，發現下列行為，被EQ-Secure RC3攔截！

2007-06-27 14:36:12    運行應用程序      操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\down.exe
規則:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-27 14:36:12    創建文件      操作:阻止
進程路徑:D:\桌面\virus\down.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\NewTemp.bak
規則:所有程序規則->保護安全軟體->C:\Program Files\*


2007-06-27 14:36:12    創建文件      操作:阻止
進程路徑:D:\桌面\virus\down.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\NewTemp.bak
規則:所有程序規則->保護安全軟體->C:\Program Files\*


2007-06-27 14:36:12    創建文件      操作:阻止
進程路徑:D:\桌面\virus\down.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\NewTemp.bak
規則:所有程序規則->保護安全軟體->C:\Program Files\*


2007-06-27 14:36:13    創建文件      操作:阻止
進程路徑:D:\桌面\virus\down.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll
規則:所有程序規則->保護安全軟體->C:\Program Files\*


2007-06-27 14:36:13    創建注冊表值      操作:阻止
進程路徑:D:\桌面\virus\down.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注冊表名稱:{0EA66AD2-CF26-2E23-532B-B292E22F3266}
規則:所有程序規則->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

1.他會在C:\Program Files\Internet Explorer\PLUGINS\生成
   NewTemp.bak
2.他會在C:\Program Files\Internet Explorer\PLUGINS\生成
   NewTemp.dll
3.他會創建注冊表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {0EA66AD2-CF26-2E23-532B-B292E22F3266}

自由

PS;10楼的

[ 本帖最后由 自由 于 2007-6-27 14:35 编辑 ]

自由

The requested URL http://bbs.kafan.cn/attachment.php?aid=93602 is infected with Exploit.Win32.IMG-ANI.gen virus

绅博周幸

Kaspersky Internet Security 7.0
The requested URL http://uni.kafan.cn/bbs/attachment.php?aid=93602 is infected with Exploit.Win32.IMG-ANI.gen virus

绅博周幸

Kaspersky Internet Security 7.0
The requested URL http://uni.kafan.cn/bbs/attachment.php?aid=93647 is infected with Trojan-PSW.Win32.Delf.wh virus

remind_me

怎么感觉是在报UPX壳  

liyukun97065

小红伞把它搞掉了

欠妳緈諨

lovecho

ARP攻击.............