Comodo金山江民挂

Nblock

原帖由 自由 于 2007-12-22 13:37 发表
没升级，病毒库，运行挂。

我打错字了

Nblock

有微点的来运行 小心挂掉

Graybird

Starting the file scan:

Begin scan in 'E:\Virus\A8BF07EE.rar'
E:\Virus\A8BF07EE.rar
  [0] Archive type: RAR
  --> A8BF07EE.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!

testhawk

A8BF07EE.rar » RAR » A8BF07EE.exe - a variant of Win32/TrojanDownloader.Flux trojan

solcroft

a256886572008

2007-12-22 14:46:50    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\A8BF07EE.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2007-12-22 14:46:55    結束/建立程序      操作:封鎖
程序路徑:D:\A8BF07EE.exe
目標程序:C:\WINDOWS\Explorer.EXE
觸發規則:所有程序規則->*

2007-12-22 14:47:03    結束/建立程序      操作:封鎖
程序路徑:D:\A8BF07EE.exe
目標程序:C:\Program Files\Sandboxie\SbieCtrl.exe
觸發規則:所有程序規則->*

2007-12-22 14:47:18    結束/建立程序      操作:封鎖
程序路徑:D:\A8BF07EE.exe
目標程序:D:\software\IceSword122en\IceSword122en\IceSword.exe
觸發規則:所有程序規則->*

2007-12-22 14:47:00    建立檔案      操作:允許
程序路徑:D:\A8BF07EE.exe
檔案路徑:C:\WINDOWS\SYSTEM32\790789E0.EXE
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-22 14:47:13    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\7DFAD632
登錄檔名稱:[Key]
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2007-12-22 14:47:19    安裝服務或驅動      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\system32\790789E0.EXE -k
觸發規則:所有程序規則->*


2007-12-22 14:47:21    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\7DFAD632
登錄檔名稱:ImagePath
登錄檔數值:C:\WINDOWS\system32\790789E0.EXE -k
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-12-22 14:47:24    安裝服務或驅動      操作:允許
程序路徑:D:\A8BF07EE.exe
檔案路徑:C:\WINDOWS\system32\790789E0.EXE -k
觸發規則:所有程序規則->*

2007-12-22 14:47:31    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\system32\790789E0.EXE
指令列:-k
觸發規則:所有程序規則->*

2007-12-22 14:47:36    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\790789E0.EXE
檔案路徑:C:\WINDOWS\system32\8864932C.DLL
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll


2007-12-22 14:47:37    建立檔案      操作:允許
程序路徑:D:\A8BF07EE.exe
檔案路徑:C:\WINDOWS\system32\del.bat
觸發規則:所有程序規則->全域設定_可執行檔案1->*.bat

2007-12-22 14:48:49    執行應用程序      操作:允許
程序路徑:D:\A8BF07EE.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c C:\WINDOWS\system32\del.bat
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe

2007-12-22 14:48:52    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\A8BF07EE.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-22 14:49:00    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\del.bat
觸發規則:所有程序規則->全域設定_可執行檔案1->*.bat

2007-12-22 14:48:47    修改其它程序記憶體      操作:允許
程序路徑:C:\WINDOWS\system32\790789E0.EXE
目標程序:C:\WINDOWS\system32\winlogon.exe
觸發規則:所有程序規則->*

2007-12-22 14:48:50    建立遠端執行緒      操作:允許
程序路徑:C:\WINDOWS\system32\790789E0.EXE
目標程序:C:\WINDOWS\system32\winlogon.exe
觸發規則:所有程序規則->*

2007-12-22 14:48:55    修改系統時間      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe

觸發規則:所有程序規則->*

2007-12-22 14:48:57    修改登錄檔內容      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
登錄檔名稱:CheckedValue
觸發規則:所有程序規則->檔案總管->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2007-12-22 14:49:08    安裝服務或驅動      操作:允許
程序路徑:C:\WINDOWS\system32\winlogon.exe
檔案路徑:C:\WINDOWS\system32\790789E0.EXE -k
觸發規則:所有程序規則->*

2007-12-22 14:49:06    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\WINDOWS\System32\smss.exe
觸發規則:所有程序規則->*

2007-12-22 14:49:12    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\WINDOWS\system32\csrss.exe
觸發規則:所有程序規則->*

2007-12-22 14:49:21    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\WINDOWS\system32\services.exe
觸發規則:所有程序規則->*

2007-12-22 14:49:37    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\WINDOWS\system32\lsass.exe
觸發規則:所有程序規則->*

2007-12-22 14:49:41    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\WINDOWS\system32\svchost.exe
觸發規則:所有程序規則->*

2007-12-22 14:49:51    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\Program Files\Sandboxie\SbieSvc.exe
觸發規則:所有程序規則->*

2007-12-22 14:49:57    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\Program Files\UPHClean\uphclean.exe
觸發規則:所有程序規則->*

2007-12-22 14:50:00    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\WINDOWS\System32\alg.exe
觸發規則:所有程序規則->*

2007-12-22 14:50:04    修改其它程序記憶體      操作:允許
程序路徑:C:\WINDOWS\system32\winlogon.exe
目標程序:C:\WINDOWS\Explorer.EXE
觸發規則:所有程序規則->系統程式_白名單->%windir%\explorer.exe

2007-12-22 14:49:10    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\winlogon.exe
檔案路徑:C:\auto.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-22 14:49:19    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\winlogon.exe
檔案路徑:C:\autorun.inf
觸發規則:所有程序規則->白名單與黑名單->?:\autorun.inf

2007-12-22 14:49:38    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\winlogon.exe
檔案路徑:D:\auto.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-22 14:49:48    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\winlogon.exe
檔案路徑:D:\autorun.inf
觸發規則:所有程序規則->白名單與黑名單->?:\autorun.inf

yitp

bd
C:\Documents and Settings\Administrator\桌面\A8BF07EE.rar        OK
C:\Documents and Settings\Administrator\桌面\A8BF07EE.rar=>A8BF07EE.exe        Infected: Win32.Worm.Winko.I
C:\Documents and Settings\Administrator\桌面\A8BF07EE.rar=>A8BF07EE.exe        Disinfection failed
C:\Documents and Settings\Administrator\桌面\A8BF07EE.rar=>A8BF07EE.exe        Move failed

tracydk

秋叶濛濛

Begin scan in 'F:\Virus\A8BF07EE.EXE.rar'
F:\Virus\A8BF07EE.EXE.rar
  [0] Archive type: RAR
  --> A8BF07EE.EXE.ÖØÃüÃû
      [DETECTION] Contains detection pattern of the worm WORM/Winko.I.43
      [INFO]      The file was deleted!

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.IMMSG.Win32.TBMSG.yjw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.23.50