1个木马

sam.to

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Losabel.ag        檔案: C:\Documents and Settings\kato9096\桌面\snow\snow.exe

[ 本帖最后由 kato9096 于 2007-12-9 22:19 编辑 ]

Graybird

Starting the file scan:

Begin scan in 'E:\snow.rar'
E:\snow.rar
  [0] Archive type: RAR
  --> snow.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.zsa
      [WARNING]   The file was ignored!

hkt988

小A拦截了，报木马。

qigang

snow之前已经发过！


瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zfh     

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.21.61

欠妳緈諨

伊の星

没通过avira，被删除了

gho

mcafee miss
detected: Trojan program Trojan-Downloader.Win32.Losabel.ag        File: C:\Documents and Settings\gho\×ÀÃæ\snow.exe

BING126

NOD32 MISS

左手

装上EQ来试毒~~~~~

好像没有事

2007-12-10 16:32:01    应用程序保护已经开启.


2007-12-10 16:32:01    注册表保护已经开启.


2007-12-10 16:32:01    文件保护已经开启.


2007-12-10 16:33:00    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:ParseAutoexec
注册表数据:1
触发规则:所有程序规则->系统自动运行->*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


2007-12-10 16:33:26    运行应用程序      操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temp\Rar$EX00.524\修改系统时间的“sxs2病毒”及“autorun系列病毒”专杀（人民大学特别版）.exe
触发规则:所有程序规则->禁止运行->%systemdrive%\*\Temp*\*


2007-12-10 16:33:26    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\ad4576178c2883fcaa24c670f0057e1f\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:34    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\修改系统时间的“sxs2病毒”及“autorun系列病毒”专杀（人民大学特别版）.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->禁止程序->*\conime.exe


2007-12-10 16:33:34    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\修改系统时间的“sxs2病毒”及“autorun系列病毒”专杀（人民大学特别版）.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\new\LOCALS~1\Temp\bt2218.bat "C:\Documents and Settings\new\桌面\修改系统时间的“sxs2病毒”及“autorun系列病毒”专杀（人民大学特别版）.exe"
触发规则:所有程序规则->禁止程序->*\cmd.exe


2007-12-10 16:33:35    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\e872a35eb2a8ffb319f1857cf21e1392\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\e872a35eb2a8ffb319f1857cf21e1392\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\e872a35eb2a8ffb319f1857cf21e1392\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:37    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\e872a35eb2a8ffb319f1857cf21e1392\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:38    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\e872a35eb2a8ffb319f1857cf21e1392\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:38    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\e872a35eb2a8ffb319f1857cf21e1392\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:38    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:38    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\update\spcustom.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2007-12-10 16:33:38    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\update\updspapi.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2007-12-10 16:33:38    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\spuninst.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:33:38    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\spmsg.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2007-12-10 16:33:38    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\backup\sp2gdr\hhctrl.ocx
触发规则:所有程序规则->文件规则->%systemdrive%\*.ocx


2007-12-10 16:33:38    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\backup\sp2qfe\hhctrl.ocx
触发规则:所有程序规则->文件规则->%systemdrive%\*.ocx


2007-12-10 16:34:00    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:34:00    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\update\spcustom.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2007-12-10 16:34:00    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\update\updspapi.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2007-12-10 16:34:00    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\spuninst.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:34:00    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\spmsg.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2007-12-10 16:34:00    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\backup\sp2gdr\hhctrl.ocx
触发规则:所有程序规则->文件规则->%systemdrive%\*.ocx


2007-12-10 16:34:00    删除文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\be7d2bdfd58549523e04d4fe56bfad75\backup\sp2qfe\hhctrl.ocx
触发规则:所有程序规则->文件规则->%systemdrive%\*.ocx


2007-12-10 16:34:04    创建文件      操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\SoftwareDistribution\Download\ad4576178c2883fcaa24c670f0057e1f\update\update.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:36:52    运行应用程序      操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temp\Rar$EX00.412\snow.exe
触发规则:所有程序规则->禁止运行->%systemdrive%\*\Temp*\*


2007-12-10 16:37:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\-.exe
文件路径:C:\WINDOWS\system32\-.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:37:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\-.exe
文件路径:C:\WINDOWS\system32\-.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:37:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\-.exe
文件路径:C:\WINDOWS\system32\-.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:37:55    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\-.exe
触发规则:所有程序规则->*


2007-12-10 16:37:55    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\-.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c  del C:\DOCUME~1\new\桌面\svchost\-.exe > nul
触发规则:所有程序规则->禁止程序->*\cmd.exe


2007-12-10 16:38:02    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:38:02    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:38:02    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:38:02    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->*


2007-12-10 16:38:12    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:38:12    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:38:12    创建文件      操作:阻止
进程路径:C:\Documents and Settings\new\桌面\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-12-10 16:38:13    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\RpcSServer.exe
触发规则:所有程序规则->*

左手

发错了,是SVCHOST的~~