卡巴Norton咖啡等大厂不报的档0726[B79E84]

显示全部楼层 · 发表于 2007-7-26 09:52:53

卡巴Norton咖啡等大厂不报的档0726

[ 本帖最后由 promised 于 2007-7-26 10:48 编辑 ]

显示全部楼层 · 发表于 2007-7-26 09:54:31

FSCS PASS上报

显示全部楼层 · 发表于 2007-7-26 09:54:58

看看小厂的

显示全部楼层 · 发表于 2007-7-26 09:56:07

金山报1个风险程序,费尔抱2个木马

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.578\RUNONCE.EXE
是否删除木马程序及其衍生物?
晕,那个注册表文件被我成功导入进去了

显示全部楼层 · 发表于 2007-7-26 09:59:04

瑞星算不算小厂呢？
C:\Documents and Settings\Administrator\桌面\pps.
zip>>runonce.exe
Trojan.DL.BAT.Agent.e
干掉

显示全部楼层 · 发表于 2007-7-26 10:27:38

Dr.Web
C:\virus\runonce.exe - is a HackTool program Tool.CleanDisk

Ikarus
C:\virus\pps.zip:\runonce.exe - Signature 'Backdoor.IRC.Zapchast' found

显示全部楼层 · 发表于 2007-7-26 10:38:48

江民飘了。

显示全部楼层 · 发表于 2007-7-26 11:05:15

2007-07-26 11:02:22 运行应用程序    操作:允许
进程路径:C:\windows\explorer.exe
文件路径:C:\Documents and Settings\Administrator\桌面\runonce.exe
触发规则:应用程序规则->自动创建规则->C:\windows\Explorer.EXE

2007-07-26 11:02:27 创建文件    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\runonce.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\bt3353.bat
触发规则:所有程序规则->防御规则->%systemdrive%\*.bat

2007-07-26 11:02:31 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\runonce.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bt3353.bat "C:\Documents and Settings\Administrator\桌面\runonce.exe"
触发规则:黑名单->防御规则->*\cmd.exe

2007-07-26 11:02:32 删除文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\runonce.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\bt3353.bat
触发规则:所有程序规则->防御规则->%systemdrive%\*.bat

bt3353.bat

@shift 1
@echo off
regedit /s runonce.reg
PPStream.exe

显示全部楼层 · 发表于 2007-7-26 13:08:50

东厂不报

上报。。。。

显示全部楼层 · 发表于 2007-7-26 13:10:08

趋势，已知病毒!

[病毒样本] 卡巴Norton咖啡等大厂不报的档0726[B79E84]

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块