Diehard.b

Nblock

传说中的runtime3    多谢马甲！

Graybird

Starting the file scan:

Begin scan in 'E:\2.rar'
E:\2.rar
  [0] Archive type: RAR
  --> rundl132.exe
      [DETECTION] Contains detection pattern of the worm WORM/Viking.IXX
      [INFO]      The file was deleted!

saga3721

红伞微点双杀！场面精彩，不容错过

will

Win32:OnLineGames-ANS [Trj]

ALEXBLAIR

detected: virus Worm.Win32.Viking.ix        URL: http://bbs.kafan.cn/attachment.p ... undl132.exe//ASPack

a256886572008

樓主，你給錯樣本了

2007-12-26 13:39:36    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\rundl132.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2007-12-26 13:39:39    修改檔案      操作:封鎖
程序路徑:D:\rundl132.exe
檔案路徑:C:\WINDOWS\system32\drivers\etc\hosts
觸發規則:所有程序規則->需要保護的檔案->%WinDir%\system32\drivers\etc\hosts


2007-12-26 13:39:42    執行應用程序      操作:封鎖
程序路徑:D:\rundl132.exe
檔案路徑:C:\WINDOWS\system32\net.exe
指令列:stop "Kingsoft AntiVirus Service"
觸發規則:所有程序規則->系統程式_黑名單->%windir%\system32\net*.exe


2007-12-26 13:39:47    建立檔案      操作:允許
程序路徑:D:\rundl132.exe
檔案路徑:C:\WINDOWS\uninstall\rundl132.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-26 13:39:49    建立登錄檔值      操作:封鎖
程序路徑:D:\rundl132.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:load
登錄檔數值:C:\WINDOWS\uninstall\rundl132.exe
觸發規則:所有程序規則->自動執行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-12-26 13:39:56    建立檔案      操作:允許
程序路徑:D:\rundl132.exe
檔案路徑:D:\rundl132.exe.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-26 13:39:59    建立檔案      操作:允許
程序路徑:D:\rundl132.exe
檔案路徑:C:\WINDOWS\Logo1_.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-26 13:40:03    建立檔案      操作:允許
程序路徑:D:\rundl132.exe
檔案路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\$$aEC.bat
觸發規則:所有程序規則->全域設定_可執行檔案1->*.bat


2007-12-26 13:40:04    執行應用程序      操作:允許
程序路徑:D:\rundl132.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\$$aEC.bat
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe

2007-12-26 13:40:13    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\rundl132.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-26 13:40:14    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\rundl132.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-26 13:40:16    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\rundl132.exe.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-26 13:40:21    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\rundl132.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-26 13:40:27    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\ntvdm.exe
指令列:-f -o
觸發規則:所有程序規則->系統程式_黑名單->*\ntvdm.exe


2007-12-26 13:40:39    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\$$aEC.bat
觸發規則:所有程序規則->全域設定_可執行檔案1->*.bat

2007-12-26 13:40:08    執行應用程序      操作:允許
程序路徑:D:\rundl132.exe
檔案路徑:C:\WINDOWS\Logo1_.exe
觸發規則:所有程序規則->*

[ 本帖最后由 a256886572008 于 2007-12-26 13:44 编辑 ]

dyw1021

扫描报告
2007年12月26日 13:48:39 - 13:48:40
计算机名称: LENOVO-FF00C2C0
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\2.rar


--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Worm.Win32.Viking.ix (病毒)
C:\Documents and Settings\Administrator\桌面\2.rar\rundl132.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-12-26_02
间谍软件: 2007-12-25_02
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-25
F-Secure Libra: 2.04.01, 2007-12-20
F-Secure Orion: 1.02.37, 2007-12-26
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 万维网页面上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 万维网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

ccw8642

威金啊！

lllhg1234

E:\2.rar » RAR » rundl132.exe - Win32/Pacex.Gen virus

Nblock

  风暴前的平静http://bbs.kafan.cn/viewthread.php?tid=176566&extra=page%3D1

[ 本帖最后由 Nblock 于 2007-12-27 12:42 编辑 ]