谁运行一下,小心全盘感染

F-Secure

下了一个程序,运行了一下,触犯咖啡规则:保护本机所有EXE可执行文件,谁试验一下,看一下是不是病毒.

siman.yu

多引擎下没报

asdfqq44

这个是技嘉升级BIOS用的!!汗.....

tracydk

确实是病毒,红伞挂

tracydk

2007-08-30 18:47:48    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\病毒样本\1\1.exe
触发规则:所有程序规则->*


2007-08-30 18:47:51    运行应用程序      操作:允许
进程路径:F:\病毒样本\1\1.exe
文件路径:C:\Documents and Settings\tracydk\Local Settings\Temp\RarSFX2\FLASH.EXE
触发规则:所有程序规则->*


2007-08-30 18:47:56    创建文件      操作:阻止
进程路径:C:\Documents and Settings\tracydk\Local Settings\Temp\RarSFX2\FLASH.EXE
文件路径:C:\huadio.tmp
触发规则:所有程序规则->系统文件->%SystemDrive%\*


2007-08-30 18:47:59    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:c:\huadio.tmp
触发规则:所有程序规则->*


2007-08-30 18:48:06    创建文件      操作:阻止
进程路径:C:\Documents and Settings\tracydk\Local Settings\Temp\RarSFX2\FLASH.EXE
文件路径:C:\mapmem.tmp
触发规则:所有程序规则->系统文件->%SystemDrive%\*


2007-08-30 18:48:07    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:c:\mapmem.tmp
触发规则:所有程序规则->*

tracydk

AhnLab-V3	2007.8.29.0	2007.08.30	-
AntiVir	7.4.1.66	2007.08.30	-
Authentium	4.93.8	2007.08.29	-
Avast	4.7.1029.0	2007.08.29	-
AVG	7.5.0.484	2007.08.29	-
BitDefender	7.2	2007.08.30	-
CAT-QuickHeal	9.00	2007.08.30	-
ClamAV	0.91.2	2007.08.29	-
DrWeb	4.33	2007.08.30	-
eSafe	7.0.15.0	2007.08.29	-
eTrust-Vet	31.1.5095	2007.08.30	-
Ewido	4.0	2007.08.29	-
FileAdvisor	1	2007.08.30	-
Fortinet	3.11.0.0	2007.08.30	-
F-Prot	4.3.2.48	2007.08.29	-
F-Secure	6.70.13030.0	2007.08.30	-
Ikarus	T3.1.1.12	2007.08.30	-
Kaspersky	4.0.2.24	2007.08.30	-
McAfee	5108	2007.08.29	-
Microsoft	1.2803	2007.08.30	-
NOD32v2	2491	2007.08.30	-
Norman	5.80.02	2007.08.29	-
Panda	9.0.0.4	2007.08.29	-
Prevx1	V2	2007.08.30	-
Rising	19.38.32.00	2007.08.30	-
Sophos	4.21.0	2007.08.30	-
Sunbelt	2.2.907.0	2007.08.25	-
Symantec	10	2007.08.30	-
TheHacker	6.1.9.175	2007.08.30	-
VBA32	3.12.2.3	2007.08.30	-
VirusBuster	4.3.26:9	2007.08.29	-
Webwasher-Gateway	6.0.1	2007.08.30	-

F-Secure

那到底是不是[:26:] ,如果不是,那我就关了咖啡直接运行了

tracydk

还是小心点好,我上报红伞了看下

F-Secure

原帖由 tracydk 于 2007-8-30 18:56 发表
还是小心点好,我上报红伞了看下

触犯咖啡规则:保护本机所有EXE可执行文件,还是小心点好.

螳螂打石子

不像毒阿，把1.exe改名为1.rar然后用winrar解压出四个文件。然后运行FLASH.EXE
eq和红伞反应都没有。