卡巴一族这个帖子被NOD报毒

显示全部楼层 · 发表于 2008-1-4 18:37:55

hxxp://bbs.kaspersky.com.cn/redirect.php?tid=44616&goto=lastpost#lastpost 2008-1-4 18:35:19 HTTP filter file hxxp://bbs.duniu.com/entry/86a68aec-a9b5-11dc-87c7-00142a156370.jpg probably unknown NewHeur_PE virus connection terminated - quarantined CHINESE-GUNDAM\GUNDAM Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe. 2008-1-4 18:32:40 HTTP filter file hxxp://bbs.duniu.com/entry/7cbb14bc-a9b5-11dc-87c7-00142a156370.jpg probably unknown NewHeur_PE virus connection terminated - quarantined CHINESE-GUNDAM\GUNDAM Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

[[i] 本帖最后由 leonfg 于 2008-1-4 18:50 编辑 [/i]]

显示全部楼层 · 发表于 2008-1-4 18:40:05

avast 1天前的 pass

显示全部楼层 · 发表于 2008-1-4 18:40:05

McAfee未报毒

显示全部楼层 · 发表于 2008-1-4 18:43:41

Begin scan in 'D:\Downloads\样本\86a68aec-a9b5-11dc-87c7-00142a156370.jpg'
D:\Downloads\样本\86a68aec-a9b5-11dc-87c7-00142a156370.jpg
[DETECTION] Contains suspicious code HEUR/Crypted.E

显示全部楼层 · 发表于 2008-1-4 18:49:16

CAT-QuickHeal 9.00 2008.01.03 W32.Brontok.Q
ClamAV 0.91.2 2008.01.04 PUA.Packed.MEW-1
F-Secure 6.70.13030.0 2008.01.04 Trojan.Win32.VB.boa

显示全部楼层 · 发表于 2008-1-4 18:53:02

2008-01-04 18:49:09 執行應用程序    操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*

2008-01-04 18:49:17 建立檔案    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\fbxosc.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2008-01-04 18:49:20 建立檔案    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\RCX18D.tmp
觸發規則:所有程序規則->全域設定_普通模式->*

2008-01-04 18:49:25 刪除檔案    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\fbxosc.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2008-01-04 18:49:27 建立檔案    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\fbxosc.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2008-01-04 18:49:29 刪除檔案    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\RCX18D.tmp
觸發規則:所有程序規則->全域設定_普通模式->*

2008-01-04 18:49:31 建立檔案    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\fbxosc.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2008-01-04 18:49:34 建立檔案    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\bkdfqib.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2008-01-04 18:49:40 執行應用程序    操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\bkdfqib.exe
觸發規則:所有程序規則->*

2008-01-04 18:49:48 建立登錄檔值    操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\uglgucv
登錄檔名稱:[Key]
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2008-01-04 18:49:54 建立登錄檔值    操作:封鎖
程序路徑:C:\WINDOWS\system32\bkdfqib.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE794AFA-D32D-4050-BD27-5650BBBE0967}
登錄檔名稱:[Key]
觸發規則:所有程序規則->檔案總管_普通模式->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2008-01-04 18:49:57 安裝服務或驅動    操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\system32\bkdfqib.exe
觸發規則:所有程序規則->*

2008-01-04 18:50:07 建立登錄檔值    操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\uglgucv
登錄檔名稱:ImagePath
登錄檔數值:C:\WINDOWS\system32\bkdfqib.exe
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2008-01-04 18:50:04 執行應用程序    操作:允許
程序路徑:C:\WINDOWS\system32\bkdfqib.exe
檔案路徑:C:\WINDOWS\Explorer.exe
指令列:C:\WINDOWS\system32\
觸發規則:所有程序規則->系統程式_白名單->%windir%\explorer.exe

2008-01-04 18:50:09 執行應用程序操作:允許
程序路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c del "D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe"
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe

2008-01-04 18:50:11 刪除檔案操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

显示全部楼层 · 发表于 2008-1-4 19:05:29

1个

C:\Users\Wesley\Downloads\86a68aec-a9b5-11dc-87c7-00142a156370.rar » RAR » 86a68aec-a9b5-11dc-87c7-00142a156370.jpg - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2008-1-4 19:09:25

C:\ABC\86a68aec-a9b5-11dc-87c7-00142a156370.rar:\86a68aec-a9b5-11dc-87c7-00142a156370.jpg - 可疑代码段被发现 (Level: 85)
C:\ABC\86a68aec-a9b5-11dc-87c7-00142a156370.rar

显示全部楼层 · 发表于 2008-1-4 19:50:36

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.aos

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.42

显示全部楼层 · 发表于 2008-1-4 19:53:38

C:\ABC\86a68aec-a9b5-11dc-87c7-00142a156370.rar
C:\ABC\86a68aec-a9b5-11dc-87c7-00142a156370.rar\86a68aec-a9b5-11dc-87c7-00142a156370.jpg
>>> Virus 'Mal/EncPk-BU' found in file C:\ABC\86a68aec-a9b5-11dc-87c7-00142a156370.rar\86a68aec-a9b5-11dc-87c7-00142a156370.jpg

[病毒样本] 卡巴一族这个帖子被NOD报毒

本帖子中包含更多资源

ESET Smart Security

3/1