[MD5: 8AE489 F98D88]鸽子

啊弥陀佛

微点砍掉

bridgewr

原帖由 微点卫士 于 2007-8-18 14:11 发表
微点挂，上报

我这测试下，一个被微点报了，svchost.exe运行后只在documents and settings下生成一个1.exe，没有写注册表，1.exe也没有运行起来，在自启动信息和模块中没有看到svchost.exe和1.exe，等了很久也不见svchost.exe退出，不知道到底想干吗？

uhthn2002

C:\Documents and Settings\uhthn\Desktop\svchost.part1.rar:<RAR>\svchost.exe : infected BackDoor.Huai
C:\Documents and Settings\uhthn\Desktop\svchost.part1.rar:<RAR>\_Server.exe : infected MalwareScope.Trojan-PSW.Game.14


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 2       - total       : 2     
- scanned         : 1       -  scanned    : 2       - scanned     : 2     
- contain viruses : 1       -  infected   : 2       - infected    : 1     
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

bridgewr

我实在耐不住去吃饭了，结果吃饭的过程中，这个样本动作了，微点也杀了，现在的木马设置的真bt。

碧水寒潭

Start of the scan: 2007年8月18日  20:42

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\svchost[1].part1.rar
  [0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年8月18日  20:43
Used time: 00:11 min

The scan has been done completely.

      1 Scanning directories
      3 Files were scanned
      1 viruses and/or unwanted programs were found
      0 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      2 Archives were scanned
      0 Warnings
      1 Notes
      0 Hidden objects were found

微点卫士

升级后现在微点确实报了

wangjay1980

detected: Trojan program Trojan-Dropper.Win32.VB.qd        File: E:\&Ntilde;ù±&frac34;\bingdu\svchost.exe
detected: Trojan program Backdoor.Win32.Hupigon.faf        File: E:\&Ntilde;ù±&frac34;\bingdu\_Server.exe

电影结束了

2007-08-18 22:07:17        应用程序保护(运行应用程序)     操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\_Server.exe

2007-08-18 22:07:18        应用程序保护(访问物理内存)     操作:允许
进程路径:F:\_Server.exe

2007-08-18 22:07:20        应用程序保护(访问物理内存)     操作:阻止
进程路径:F:\_Server.exe

2007-08-18 22:07:23        应用程序保护(修改其它进程内存)     操作:允许
进程路径:F:\_Server.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE

2007-08-18 22:07:25        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:F:\_Server.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE

2007-08-18 22:07:28        应用程序保护(运行应用程序)     操作:允许(自动创建规则)
进程路径:C:\program files\internet explorer\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 260

2007-08-18 22:07:34        应用程序保护(结束/挂起线程)     操作:阻止
进程路径:C:\WINDOWS\system32\dwwin.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE

2007-08-18 22:06:36        应用程序保护(运行应用程序)     操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\svchost.exe

2007-08-18 22:06:37        文件保护(创建文件)     操作:阻止
进程路径:F:\svchost.exe
文件路径:C:\Documents and Settings\1.exe

zxy_xin

yurius

C:\virus\svchost.exe - infected with BackDoor.Huai
C:\virus\_Server.exe - infected with BackDoor.Huai