没人发，我来一个【MD5：2156e3】

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
BehavesLike:Win32.ExplorerHijack

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\xiazai.zip'
F:\病毒样本\xiazai.zip
  [0] Archive type: ZIP
  --> xiazai.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

傻猪猪米走鸡

扫描开始时间: 2007-7-5 8:58:56
日期: 2007年7月5日  时间: 08:59:02
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\xiazai.zip
D:\firefox下载的文件\xiazai.zip ?ZIP ?xiazai.exe<病毒 - Win32/TrojanDownloader.Delf.BHO 木马 变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 08:59:02 总共扫描时间: 0 秒 (00:00:00)

我这就发nod32的结果

a256886572008

運行xiazai.exe，發現下列行為，被EQ-Secure RC3攔截！

2007-07-05 09:02:32    運行應用程序      操作:允許
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
文件路徑:C:\windows\system32\svchost.exe
規則:所有程序規則->*


2007-07-05 09:02:42    修改其它進程內存      操作:允許
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
目標進程:C:\windows\system32\svchost.exe
規則:所有程序規則->*


2007-07-05 09:02:45    修改其它進程內存      操作:允許
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
目標進程:C:\windows\system32\svchost.exe
規則:所有程序規則->*


2007-07-05 09:02:45    修改其它進程內存      操作:允許
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
目標進程:C:\windows\system32\svchost.exe
規則:所有程序規則->*


2007-07-05 09:02:46    修改其它進程內存      操作:阻止
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
目標進程:C:\windows\system32\svchost.exe
規則:所有程序規則->*


2007-07-05 09:02:46    結束/掛起進程      操作:阻止
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
目標進程:C:\windows\system32\svchost.exe
規則:所有程序規則->*


2007-07-05 09:02:49    創建文件      操作:允許
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
文件路徑:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\system32
規則:所有程序規則->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-05 09:02:49    創建文件      操作:允許
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
文件路徑:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\Deleteme.bat
規則:所有程序規則->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-05 09:02:49    運行應用程序      操作:阻止
進程路徑:D:\桌面\virus\xiazai\xiazai.exe
文件路徑:C:\windows\system32\cmd.exe
命令行:/c C:\windows\system32\Deleteme.bat
規則:黑名單->防卸规则->*\cmd.exe

1.他會運行svchost.exe
2.他會修改svchost.exe的進程內存
3.他會結束/掛起svchost.exe的進程
4.他會在C：\windows\system32\生成
   Deleteme.bat
5.他會利用cmd.exe運行Deleteme.bat
   /c C:\windows\system32\Deleteme.bat

Deleteme.bat的結構

:try
del "D:\桌面\virus\xiazai\xiazai.exe"
if exist "D:\桌面\virus\xiazai\xiazai.exe" goto try
del %0

啊弥陀佛

微点砍掉

woai_jolin

扫描进行于：2007/7/5 13:37:34
扫描日志
NOD32版本 2379 (20070704) NT
命令行： D:\病毒\xiazai.zip
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 5.7.2007  时间：13:37:35
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\xiazai.zip
D:\病毒\xiazai.zip >>ZIP >>xiazai.exe - Win32/TrojanDownloader.Delf.BHO 木马的变种
D:\病毒\xiazai.zip:Zone.Identifier - 是正常的
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 13:37:35 总扫描时间：0 秒 (00:00:00)

jimmyleo

我是强烈期待flower的复出啊~

20070101

卡巴阻止了