游戏里骗子发来的文件

zaqwe3008

白加黑  ................

liuhaotian0520

停！ Bitdefender 已拦截此网页。
您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... DQ5MDQwM3wxMjMxNzI2
检测到病毒： Trojan.Agent.AUKB

已拦截了浏览器访问
带我回到安全网页

渲染离别

2012-3-3 09:54:17    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
命令行: "C:\Documents and Settings\Administrator\桌面\测试\DNF图片\BjbVes.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]『询问』病毒测试 -> [应用程序]*\测试\*

2012-3-3 09:54:18    从其他进程复制句柄    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: d:\软件\threatfire\tfservice.exe
句柄: (File) \Device\NamedPipe\Win32Pipes.000006f8.00000001
规则: [应用程序组]『询问』病毒测试

2012-3-3 09:54:20    修改文件    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: \Device\NamedPipe\Win32Pipes.000006f8.00000001
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-3-3 09:54:22    从其他进程复制句柄    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: d:\软件\threatfire\tfservice.exe
句柄: (File) \Device\NamedPipe\Win32Pipes.000006f8.00000001
规则: [应用程序组]『询问』病毒测试

2012-3-3 09:54:24    修改文件    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: \Device\NamedPipe\Win32Pipes.000006f8.00000001
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-3-3 09:54:25    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: c:\program files\baofengupdates\updates.exe
命令行:  fuck007
规则: [应用程序组]『询问』病毒测试

2012-3-3 09:54:26    修改文件    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-3-3 09:54:27    修改文件    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-3-3 09:54:28    修改文件    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-3-3 09:54:28    从其他进程复制句柄    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: d:\软件\threatfire\tfservice.exe
句柄: (File) \Device\NamedPipe\Win32Pipes.000006f8.00000001
规则: [应用程序组]『询问』病毒测试

2012-3-3 09:54:29    修改文件    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: \Device\NamedPipe\Win32Pipes.000006f8.00000001
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-3-3 09:54:35    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\测试\dnf图片\bjbves.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\Documents and Settings\Administrator\桌面\测试\DNF图片\xxx.jpg
规则: [应用程序组]『询问』病毒测试

zst470396853

这个样本  卡巴尽然到现在都不杀.........................

saga3721

zst470396853 发表于 2012-3-29 03:35
这个样本  卡巴尽然到现在都不杀.........................

因为一个安全一个损坏
File ID         Filename         Size (Byte)        Result
26719872         DNF.rar        422.98 KB        OK
A listing of files contained inside archives alongside their results can be found below:
File ID         Filename         Size (Byte)        Result
26602005         BjbVes.exe         616.13 KB         DAMAGED FILE (UNKNOWN)
26602004         xxx.jpg         435.57 KB         CLEAN

zhuyifan2007

完整路径: c:\users\dell\desktop\dnfͼƬ\dnf图片\bjbves.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/3/29 ( 上午 9:03:00 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DUyNDE1MXwxMjMxNzI2 已下载文件bjbves.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\dell\desktop\dnfͼƬ\dnf图片\bjbves.exe
已删除
____________________________
文件指纹 - SHA:
a9970f5ea2dea64b5d83f09bfbca0548c25263f0749e6d019c67602ad6da8175
____________________________
文件指纹 - MD5:
6f23bd10189c9c49770012f58bf62601
____________________________