过卡巴主动防御木马一只

hazi

算是过一般，平时都没开注册表保护

浪滔天

把这个dll文件发上来扫扫看，文件名每次都不一样。

IllusionWing

UGUARD的新模块还是不错滴，就是拦截后svchost.exe崩溃了...

UGuard Log (Digital Fox - gankeyu@126.com, cby) - AutoProtect Log
保护模块版本: 1.5.0
* 反Rootkit : 启动
* 反广告 : 启动
* 注册表监视 : 启动
* 行为分析 : 启动
* 关联分析 : 启动

FORQQ.exe 试图创建服务。 (SVCHOST), (E:\Windows\system32\kiqppw.dll) - 允许
FORQQ.exe 试图在关键位置创建文件。 (E:\Windows\system32\kiqppw.dll) - 允许
FORQQ.exe 试图在关键位置创建文件。 (E:\Windows\system32\0005b877.ini) - 允许
FORQQ.exe 试图启动一个服务。 (SVCHOST) 信息：该服务由程序自身创建，该程序可能是一个安装程序或一个恶意程序。 - 允许
svchost.exe 试图加载一个未知的DLL。 (E:\Windows\system32\kiqppw.dll) - 允许
svchost.exe (kiqppw.dll) 试图打开一个端口。 (未知) - 允许
警报! 在 svchost.exe (kiqppw.dll) 中发现恶意代码。 (Backdoor.Generic)
kiqppw.dll 无法被终止。
svchost.exe 已被终止。
关联分析已经启动。
E:\Windows\system32\0005b877.ini 被删除。
E:\Windows\system32\kiqppw.dll 被删除。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SVCHOST 被删除。
E:\Windows\system32\svchost.exe 忽略。
E:\Documents and Settings\Administrator\桌面\样本\FORQQ.exe 被隔离。

[ 本帖最后由 gankeyu 于 2007-10-13 16:27 编辑 ]

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\cmnhoe.rar>>cmnhoe.dll 检测到 Trojan.Roast.Hidden
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0140，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：50%，扫描速率： 14.29 文件/秒，扫描速度： 706.16 千字节/秒，共扫描了 98.86 千字节。

Redevil

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=139118 is infected with Backdoor.Win32.PcClient.afw virus

okokok

楼上的卡巴启发也报了

[ 本帖最后由 okokok 于 2007-10-13 22:12 编辑 ]

xqiafl

卡巴的注册表保护有提示，点阻止后虽然阻止了在注册表中创建值，但还是会在system32文件夹下生成dll文件（文件名是随机的，而且这个dll文件的创建和修改日期都是 2004.08.17 ，很有迷惑性），没有其他提示，无联网动作。点允许后卡巴的主动防御没其他反应，防火墙提示 svchost.exe 有联网动作，进程中多了一个 svchost.exe。确实是个好东西，不开注册表保护的话卡巴对他无能为力。

很显然,并末过卡巴主动!

这个程序,很不得了啊! 知道过不了卡巴注入, 就直接不用注入了!

直接调用程序访问网络!

残缺的唯美

Result: 1 malware found
Backdoor.Win32.PcClient.afw (virus)
C:\Users\Administrator\Desktop\FORQQ.rar\FORQQ.exe

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 516
Paranoia Database - 10427
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\FORQQ.exe

C:\Documents and Settings\uhthn\Desktop\FORQQ.exe - Suspected Trojan-Downloader.Small.2

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

伟大的工程师

好象没什么啊