MD5：7ffd71fad19a72ee3286839be929e5ae

自由

AntiVir

7.6.0.46

7.0.1.206

2008-01-08

TR/Delphi.Downloader.Gen

23.382

AVAST

1.0.8

080107-0

2008-01-07

Win32:Delf-FKN [Trj]

16.765

Dr.WEB

4.44.0.9170

2008.01.07

2008-01-07

Win32.HLLW.Autoruner.origin

32.943

F-PROT

4.4.1.52

20080107

2008-01-07

Possible W32/Heuristic-114!Eldorado (not disinfectable)

15.108

IKARUS

T3.1.01.15

2008.01.03.70093

2008-01-03

Trojan-Downloader.Win32.Delf.bny

2.365

NOD32	2.70.10	2774	2008-01-08	probably a variant of Win32/Genetik trojan	0.081
NORMAN	5.91.08	5.90	2008-01-07	Sandbox: W32/Downloader	41.442
nProtect	2008-01-08.00	1115270	2008-01-08	GenPack:Generic.Malware.SBdldsp.46B1C7AD	7.734

VBA32

3.12.2.5

20080107.1257

2008-01-07

Backdoor.XiaoBird.280 (paranoid heuristics) (suspicious)

10.467

江民杀毒

10.00.650

2008.01.07

2008-01-07

Worm/AutoRun.au

2.425

金山毒霸

2007.6.20.249

2008.1.8

2008-01-08

Packes.MaskPE.a

2.961

老毒物，更新。


[ 本帖最后由 自由 于 2008-1-8 23:26 编辑 ]

dericyeoh

基本上过卡巴了.mx啥啥文件被删除.但sos.exe 还是在各分区下形成了...

moonsilver

rs 1ge

dericyeoh

过不了 windows 清理助手.......................

wangjay1980

shou dao

1688388728

D:\1\down.rar\down.exe - infected with Win32.HLLW.Autoruner.origin

Archive contains an infected item

1688388728

2008-01-08 23:53:30    修改注册表内容      操作:阻止
进程路径:D:\1\down\down.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*


2008-01-08 23:53:30    创建文件      操作:阻止
进程路径:D:\1\down\down.exe
文件路径:C:\WINDOWS\system32\TxoMoU.Exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-08 23:53:30    创建文件      操作:阻止
进程路径:D:\1\down\down.exe
文件路径:C:\WINDOWS\system32\TxoMoU.Exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-08 23:53:30    创建文件      操作:阻止
进程路径:D:\1\down\down.exe
文件路径:C:\WINDOWS\system32\TxoMoU.Exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-08 23:53:30    运行应用程序      操作:阻止
进程路径:D:\1\down\down.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c D:\1\down\down.bat
触发规则:所有程序规则->禁止程序->*\cmd.exe