MD5:c626fa 瑞星挂？

显示全部楼层 · 发表于 2007-6-28 20:56:07

瑞星挂？

显示全部楼层 · 发表于 2007-6-28 20:56:32

已检测到: 木马程序 Trojan-PSW.Win32.Delf.qc URL: http:/bbs.kafan.cn/attachment.php?aid=94233/MD5-c626fa.exe/UPX

显示全部楼层 · 发表于 2007-6-28 20:57:10

2007/6/28 20:53:23 eAmon file D:\病毒上报\MD5-C626FA.EXE a variant of Win32/PSW.Delf.NHI trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\Program Files\Micropoint\MPSVC2.exe.

显示全部楼层 · 发表于 2007-6-28 21:03:30

显示全部楼层 · 发表于 2007-6-28 21:18:32

瑞星在Jotti上的病毒库是很旧的，基本可以说是没有更新的，非常非常的老，不可信
所以Jotti上的结果最好把瑞星排除

显示全部楼层 · 发表于 2007-6-28 21:24:37

Virus: Trojan-PSW.Win32.Delf.qc

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-28 21:27:45

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Agent.kat

用户来源：互联网

软件版本：19.29.32

显示全部楼层 · 发表于 2007-6-28 22:12:10

你家查不出来!

显示全部楼层 · 发表于 2007-6-28 22:42:16

病毒: Trojan-PSW.Win32.Delf.qc
文件: MD5-c626fa[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\JZTLYJVO
进程: GreenBrowser.exe

显示全部楼层 · 发表于 2007-6-28 22:50:33

運行MD5-c626fa.exe，發現下列行為，被EQ-Secure RC3攔截！

2007-06-28 22:47:15 運行應用程序    操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\MD5-c626fa\MD5-c626fa.exe
規則:應用程序規則->系統程序->%windir%\Explorer.EXE

2007-06-28 22:47:15 創建文件    操作:阻止
進程路徑:D:\桌面\virus\MD5-c626fa\MD5-c626fa.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system.2dt
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-06-28 22:47:15 創建文件    操作:阻止
進程路徑:D:\桌面\virus\MD5-c626fa\MD5-c626fa.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system.2dt
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-06-28 22:47:15 創建文件    操作:阻止
進程路徑:D:\桌面\virus\MD5-c626fa\MD5-c626fa.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system.2dt
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-06-28 22:47:15 創建文件    操作:阻止
進程路徑:D:\桌面\virus\MD5-c626fa\MD5-c626fa.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.bmt
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-06-28 22:47:15 創建注冊表值    操作:阻止
進程路徑:D:\桌面\virus\MD5-c626fa\MD5-c626fa.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注冊表名稱:{A6011F8F-A7F8-49AA-9ADA-49127D43138F}
規則:所有程序規則->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

1.他會在C:\Program Files\Common Files\Microsoft Shared\MSINFO\生成
system.2dt
NewInfo.bmt
2.他會創建注冊表值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
{A6011F8F-A7F8-49AA-9ADA-49127D43138F}

[病毒样本] MD5:c626fa 瑞星挂？

本帖子中包含更多资源

本帖子中包含更多资源