还算新的autorun，挂的不少[MD5: 8B26F6]

moonsilver

瑞星主动防御测试

瑞星系统防御发现程序注册表访问违规

应用程序信息
文件名:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\N.EXE
版本:
厂商:
PID: 780       TID: 1836

动作目标:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL
动作:注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL
修改:由Explorer.exe修改为Explorer.exe scvhost.exe

规则信息
名称:
描述:


2007-7-31 0:05:03

yinxuchina

瑞星的主动防御提示，说的还不如江民清楚，用户不好判断

moonsilver

原帖由 yinxuchina 于 2007-7-31 00:23 发表
瑞星的主动防御提示，说的还不如江民清楚，用户不好判断

瑞星面向的大多都是不懂电脑的人，没必要让他们看懂，能防住就行

yinxuchina

原帖由 moonsilver 于 2007-7-31 00:47 发表



瑞星面向的大多都是不懂电脑的人，没必要让他们看懂，能防住就行

那瑞星的主动防御可以自定义规则包不

moonsilver

原帖由 yinxuchina 于 2007-7-31 00:49 发表


那瑞星的主动防御可以自定义规则包不

不知道这个是不是，等下测试下

jyxtay

鄙视一下 居然是文件夹的图标 我点上去了 还好有AVAST!的拦截器帮我拦截了 我曰下病毒的制作者啊

yinxuchina

就是文件价的图标，幸好kv主动防御拦截了，这毒动作还真多

taihuxian

Virus: Worm.Win32.AutoRun.k

Virus found while downloading Web content.

Address: bbs.kafan.cn

tracydk

avast挂

woai_jolin

运行后
时间        模块        对象        名称        病毒        操作        用户名称        信息
2007/7/31 8:46:20        AMON        文件        C:\Users\Jason\AppData\Local\Temp\Temporary Internet Files\Content.IE5\7IUESJFX\test2[1].xls        Win32/TrojanDownloader.Agent.BTS 木马        已隔离 - 已删除        Jason-PC\Jason        程序新建文件时发生事件： F:\v\n.exe. 文件已被移入隔离区。您可以关闭本窗口。
2007/7/31 8:46:18        AMON        文件        C:\Users\Jason\AppData\Local\Temp\Temporary Internet Files\Content.IE5\CW4CKWBN\test2[1].doc        Win32/TrojanDownloader.Agent.BTS 木马        已隔离 - 已删除        Jason-PC\Jason        程序新建文件时发生事件： F:\v\n.exe. 文件已被移入隔离区。您可以关闭本窗口。
2007/7/31 8:46:16        AMON        文件        C:\Windows\system32\test2.exe        Win32/TrojanDownloader.Agent.BTS 木马        已隔离 - 已删除        Jason-PC\Jason        程序新建文件时发生事件： F:\v\n.exe. 文件已被移入隔离区。您可以关闭本窗口。
2007/7/31 8:46:10        AMON        文件        C:\Users\Jason\AppData\Local\Temp\RarSFX0\rinst.exe        Win32/Spy.PerfKey.NAA 木马        已隔离 - 已删除        Jason-PC\Jason        程序新建文件时发生事件： C:\Windows\system32\nhatquanglan20.exe. 文件已被移入隔离区。您可以关闭本窗口。
2007/7/31 8:46:09        IMON        文件        http://luutrudulieu.t35.com/test2.xls        Win32/TrojanDownloader.Agent.BTS 木马        连接中断        Jason-PC\Jason       
2007/7/31 8:46:04        IMON        文件        http://luutrudulieu.t35.com/test2.doc        Win32/TrojanDownloader.Agent.BTS 木马        连接中断        Jason-PC\Jason