一个

sam.to

Hello,

eyocckg.exe_ - Trojan.Win32.VB.boa

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 kato9096 于 2008-1-1 23:41 编辑 ]

Kitman

AVIRA AntiVir Miss

风野胤

2008-1-1 18:23:51        Real-time file system protection        file        R:\Temp\7zE2DB.tmp\eyocckg.exe        probably unknown NewHeur_PE virus

29159011

卡巴主动防御杀了

无尽藏海

D:\Downloads\样本\eyocckg\eyocckg\eyocckg\eyocckg.exe - probably unknown NewHeur_PE virus

1688388728

2008-01-01 20:30:11    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\eyocckg[1]\eyocckg\eyocckg\eyocckg.exe
文件路径:C:\WINDOWS\system32\osyrtq.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2008-01-01 20:30:11    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\eyocckg[1]\eyocckg\eyocckg\eyocckg.exe
文件路径:C:\WINDOWS\system32\cdlzypz.exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-01 20:30:11    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\cdlzypz.exe
触发规则:所有程序规则->*


2008-01-01 20:30:11    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\eyocckg[1]\eyocckg\eyocckg\eyocckg.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\eyocckg[1]\eyocckg\eyocckg\eyocckg.exe"
触发规则:所有程序规则->禁止程序->*\cmd.exe

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.aos   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.11

gho

FS MISS

gho

弱弱地问一句：运行此virus FS能挡住修改吗，怕了

sam.to

原帖由 29159011 于 2008-1-1 18:45 发表
卡巴主动防御杀了

上报有結果了