转绅博[9CA0A1]

显示全部楼层 · 发表于 2007-7-30 08:11:21

扫描开始时间: 2007-7-30 8:10:26
扫描日志
NOD32 版本 2428 (20070730) NT
命令行: C:\Documents and Settings\new\桌面\virus1.zip

日期: 2007年7月30日时间: 08:10:28
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\new\桌面\virus1.zip
C:\Documents and Settings\new\桌面\virus1.zip ?ZIP ?virus.exe ?FSG v1.33<病毒 - > - 解压错误
已扫描文件数量: 1
已发现病毒数量: 0
完成时间: 08:10:28 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-30 08:21:08

--> virus.exe
[DETECTION] Is the Trojan horse TR/Crypt.FSPM.Gen
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-7-30 09:22:31

運行virus.exe，發現下列行為，被eq-sECURE rc4攔截！

2007-07-30 09:17:50 创建文件    操作:允许
进程路径:D:\desktop\virus\virus1\virus.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\WinRAR\WinRAR.exe.bak
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-30 09:17:50 创建文件    操作:允许
进程路径:D:\desktop\virus\virus1\virus.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\WinRAR\WinRAR.exe
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-30 09:17:50 修改文件    操作:允许
进程路径:D:\desktop\virus\virus1\virus.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\WinRAR\WinRAR.exe
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-30 09:17:50 创建文件    操作:允许
进程路径:D:\desktop\virus\virus1\virus.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\WinRAR\RAR.exe.bak
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-30 09:17:50 创建文件    操作:允许
进程路径:D:\desktop\virus\virus1\virus.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\WinRAR\RAR.exe
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

1.它會生成
C\Program Files\WinRAR\WinRAR.exe.bak
C\Program Files\WinRAR\WinRAR.exe
2.它會修改
C\Program Files\WinRAR\WinRAR.exe
3.它會生成
C\Program Files\WinRAR\RAR.exe.bak
C\Program Files\WinRAR\RAR.exe

显示全部楼层 · 发表于 2007-7-30 09:29:18

传说中的杀软

显示全部楼层 · 发表于 2007-7-30 09:43:55

卡吧不报！金山报Win32.NotVirus.RARPatch.2736

转绅博[9CA0A1]

本帖子中包含更多资源