毒网！！！！！[MD5: 15F800]

显示全部楼层 · 发表于 2007-8-6 11:06:25

微点砍掉

显示全部楼层 · 发表于 2007-8-6 11:13:00

Trojan.PSW.Win32.Agent.nhq

Packer：upx

显示全部楼层 · 发表于 2007-8-6 11:17:02

運行ad.exe，發現下列行為，被EQ-Secure V3.4攔截！

2007-08-06 11:13:05 讀取文件    操作:阻止
進程路徑:D:\desktop\virus\ad\ad.exe
文件路徑:D:\AutoRun.Inf
觸發規則:所有程序規則->白名單與黑名單->?:\autorun.inf

2007-08-06 11:13:05 創建文件    操作:阻止
進程路徑:D:\desktop\virus\ad\ad.exe
文件路徑:D:\AutoRun.Inf
觸發規則:所有程序規則->白名單與黑名單->?:\autorun.inf

2007-08-06 11:13:10 創建文件    操作:允許
進程路徑:D:\desktop\virus\ad\ad.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system42.rar
觸發規則:所有程序規則->全局設置_普通模式->%SystemDrive%\*

2007-08-06 11:13:12 創建文件    操作:允許
進程路徑:D:\desktop\virus\ad\ad.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.yer
觸發規則:所有程序規則->全局設置_普通模式->%SystemDrive%\*

2007-08-06 11:13:12 安裝全局鈎子    操作:阻止
進程路徑:D:\desktop\virus\ad\ad.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.yer
觸發規則:所有程序規則->*

1.它會讀取並生成
D:\AutoRun.Inf
2.它會生成
C:\Program Files\Common Files\Microsoft Shared\MSINFO\system42.rar
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.yer
3.它會安裝全局鈎子
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.yer

[病毒样本] 毒网！！！！！[MD5: 15F800]

本帖子中包含更多资源