发一个红伞不报微点报已经的

红心王子

江民杀毒

10.00.650

2007.08.28

2007-08-28

TrojanSpy.Banker.esr

0.802

金山毒霸

2007.6.20.249

2007.8.30

2007-08-30

Win32.Hack.Agent.314368

1.295

tracydk

2007-08-30 10:43:20    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\病毒样本\daili\fg634p142.exe
触发规则:所有程序规则->*


2007-08-30 10:43:25    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\fg634p142.exe

触发规则:所有程序规则->*


2007-08-30 10:43:26    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\fg634p142.exe

触发规则:所有程序规则->*


2007-08-30 10:43:27    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\fg634p142.exe

触发规则:所有程序规则->*


2007-08-30 10:43:28    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\fg634p142.exe

触发规则:所有程序规则->*


2007-08-30 10:43:32    删除注册表      操作:阻止
进程路径:F:\病毒样本\daili\fg634p142.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Zympkilu
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-08-30 10:43:33    删除注册表      操作:阻止
进程路径:F:\病毒样本\daili\fg634p142.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Zympkilu
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-08-30 10:43:34    运行应用程序      操作:允许(自动创建规则)
进程路径:F:\病毒样本\daili\fg634p142.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:C:\DOCUME~1\tracydk\LOCALS~1\Temp\rdrct.html


2007-08-30 10:43:45    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\病毒样本\daili\u.exe
触发规则:所有程序规则->*


2007-08-30 10:43:49    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\u.exe

触发规则:所有程序规则->*


2007-08-30 10:43:49    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\u.exe

触发规则:所有程序规则->*


2007-08-30 10:43:50    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\u.exe

触发规则:所有程序规则->*


2007-08-30 10:43:51    底层磁盘操作      操作:阻止
进程路径:F:\病毒样本\daili\u.exe

woai_jolin

2007-8-30 10:47:00        Scanning Log
2007-8-30 10:47:00        Version of virus signature database: 2491 (20070830)
2007-8-30 10:47:00        Date: 30.8.2007  Time: 10:47:00
2007-8-30 10:47:00        Scanned disks, folders and files: F:\v\fg634p142.exe;F:\v\u.exe
2007-8-30 10:47:00        F:\v\fg634p142.exe - is OK
2007-8-30 10:47:00        F:\v\fg634p142.exe:Zone.Identifier - is OK
2007-8-30 10:47:02        F:\v\u.exe - probably a variant of Win32/Agent trojan - cleaned by deleting - quarantined [1]
2007-8-30 10:47:02        Number of scanned files: 3
2007-8-30 10:47:02        Number of threats found: 1
2007-8-30 10:47:02        Time of completion: 10:47:02  Total scanning time: 2 sec (00:00:02)
2007-8-30 10:47:02       
2007-8-30 10:47:02        Notes:
2007-8-30 10:47:02        [1] File has been deleted as it contained only the virus body.

gho

KASPESKY
MCAFEE PASS

tracydk

红伞这两个全挂

saga3721

有2个了？

tracydk

现在过红伞的毒变多起来了

woai_jolin

你也不看看这 两个病毒加的是什么壳

yashoo

用的EQ的什么规则啊？全局FD和全局AD？

tracydk

主要是默认的规则,自己写了点FD