AV终结者病毒样本，edveokw.exe.ffltuai.exe,

秋叶濛濛

应该有服务进程导致无法结束启动项和进程
应该是变种
收了到虚拟机试试

woai_jolin

2007-10-13 22:53:51    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\edveokw.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-13 22:53:59    删除注册表      操作:阻止
进程路径:G:\V\edveokw.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:qaxaocv
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-10-13 22:54:00    删除注册表      操作:阻止
进程路径:G:\V\edveokw.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:edveokw
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-10-13 22:54:00    创建文件      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\Program Files\Common Files\System\ffltuai.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:54:00    创建文件      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\Program Files\Common Files\System\ffltuai.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:54:00    创建文件      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\Program Files\Common Files\System\ffltuai.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:54:00    创建文件      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\kpuhdxi.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:54:00    创建文件      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\kpuhdxi.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:54:00    创建文件      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\kpuhdxi.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe


2007-10-13 22:54:00    运行应用程序      操作:阻止
进程路径:G:\V\edveokw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\edveokw.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

j542936

是变种不是啊？

mc21028

昏,现在能杀了吧?

gho

已删除: 木马程序 Trojan-Downloader.Win32.Small.fyc        文件: C:\Documents and Settings\gho\桌面\edveokw.exe

gho

mcafee 居然能杀autorun.INF了