[591572]Prevx1启发。。。。。

promised

Prevx1

V2

2007.09.15

Heuristic: Suspicious Self Modifying EXE

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SOA.EXE
是否删除木马程序及其衍生物?

mofunzone

说没有找到dll不能启动。

绅博周幸

原帖由 mofunzone 于 2007-9-15 13:54 发表
说没有找到dll不能启动。

555555

Killer_cg

红伞没反应

shaw530

文件 soa.zip 接收于 2007.09.15 07:55:18 (CET)反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.9.14.0 2007.09.14 -
AntiVir 7.6.0.10 2007.09.14 -
Authentium 4.93.8 2007.09.15 -
Avast 4.7.1043.0 2007.09.14 -
AVG 7.5.0.485 2007.09.14 Downloader.Small.ALU
BitDefender 7.2 2007.09.15 BehavesLike:Trojan.ShellStartup
CAT-QuickHeal 9.00 2007.09.14 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.15 -
DrWeb 4.33 2007.09.14 -
eSafe 7.0.15.0 2007.09.13 Suspicious Trojan/Worm
eTrust-Vet 31.1.5136 2007.09.14 -
Ewido 4.0 2007.09.14 -
FileAdvisor 1 2007.09.15 -
Fortinet 3.11.0.0 2007.09.15 -
F-Prot 4.3.2.48 2007.09.15 -
F-Secure 6.70.13030.0 2007.09.15 -
Ikarus T3.1.1.12 2007.09.15 Trojan-PWS.Ran
Kaspersky 4.0.2.24 2007.09.15 -
McAfee 5120 2007.09.14 -
Microsoft 1.2803 2007.09.15 -
NOD32v2 2531 2007.09.15 -
Norman 5.80.02 2007.09.14 -
Panda 9.0.0.4 2007.09.14 Suspicious file
Prevx1 V2 2007.09.15 Heuristic: Suspicious Self Modifying EXE
Rising 19.40.51.00 2007.09.15 -
Sophos 4.21.0 2007.09.15 -
Sunbelt 2.2.907.0 2007.09.15 VIPRE.Suspicious
Symantec 10 2007.09.15 -
TheHacker 6.2.5.060 2007.09.14 -
VBA32 3.12.2.4 2007.09.15 suspected of Malware.VB.60 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.09.14 -
Webwasher-Gateway 6.0.1 2007.09.14 -

浪滔天

卡巴扫描过~

1688388728

2007-09-15 14:20:43    修改注册表内容      操作:阻止
进程路径:D:\病毒库\soa\soa.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
注册表数据:Explorer.exe "C:\WINDOWS\system32\IME\sdhelp.exe"
触发规则:所有程序规则->系统自动运行->*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


2007-09-15 14:20:43    创建文件      操作:阻止
进程路径:D:\病毒库\soa\soa.exe
文件路径:C:\WINDOWS\system32\IME\sdhelp.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

promised

跟你说是沙盘bug
自己实机运行去

kkgh

卡7飘过，瑞星08主动防御拦截