又来两个[MD5: B7E78C 317800]

xxwpk007

RT

jimmyleo

promised怎么这么苦啊……都是懒鬼……

Nerazzurri

avira

Begin scan in 'C:\Documents and Settings\LV\桌面\病毒样本\样本.rar'
C:\Documents and Settings\LV\桌面\病毒样本\样本.rar
  [0] Archive type: RAR
  --> QQ.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [INFO]      The file was deleted!
________
nod

扫描进行于：2007-8-4 18:08:46
扫描日志
NOD32版本 2437 (20070803) NT
命令行： C:\Documents and Settings\LV\桌面\病毒样本\样本.rar

日期： 4.8.2007  时间：18:08:53
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\LV\桌面\病毒样本\样本.rar
C:\Documents and Settings\LV\桌面\病毒样本\样本.rar >>RAR >>QQ.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 18:08:55 总扫描时间：2 秒 (00:00:02)

绅博周幸

Win32:Nilage-AI [Trj]

yashoo

[ 本帖最后由 yashoo 于 2007-8-4 18:49 编辑 ]

hj5abc

2007-8-4 18:48:51 AMON file F:\样本\QQ.exe probably a variant of Win32/Genetik trojan quarantined - deleted  Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe. The file was moved to quarantine. You may close this window.


wmiapsrv.exe

2007-08-04 18:49:06    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:F:\样本\wmiapsrv.exe
触发规则:所有程序规则->*
2007-08-04 18:49:13    安装服务或者驱动      操作:允许
进程路径:C:\windows\system32\services.exe
文件路径:F:\样本\wmiapsrv.exe
触发规则:所有程序规则->*
2007-08-04 18:49:15    运行应用程序      操作:允许(自动创建规则)
进程路径:F:\样本\wmiapsrv.exe
文件路径:C:\windows\system32\svchost.exe
命令行:-k netsvcs
2007-08-04 18:49:19    修改其它进程内存      操作:阻止
进程路径:F:\样本\wmiapsrv.exe
目标进程:C:\windows\system32\svchost.exe
触发规则:所有程序规则->*
2007-08-04 18:49:20    修改其它进程内存      操作:阻止
进程路径:F:\样本\wmiapsrv.exe
目标进程:C:\windows\system32\svchost.exe
触发规则:所有程序规则->*
2007-08-04 18:49:26    结束/挂起进程      操作:阻止
进程路径:F:\样本\wmiapsrv.exe
目标进程:C:\windows\system32\svchost.exe
触发规则:所有程序规则->*

xinyu_1115

探测到: 病毒 Heur.Downloader (变种)        网址: http://bbs.kafan.cn/attachment.php?aid=109115//QQ.exe//NSPack

woai_jolin

fscs pass

scottxzt

第一个PASS

陈阳

金山再次保持沉默！