网马一只：[MD5 1A6139]

will

不知道有没有发过~  过瑞星、IK、咖啡…

chenrui19930

微点没有入库,没有虚拟机,我就不运行了

傻猪猪米走鸡

D:\firefox download\svcos.zip » ZIP » svcos.exe - probably unknown NewHeur_PE virus

will

呵呵   用微点运行害怕什么啊？     

wangjay1980

detected: Trojan program Trojan-Downloader.Win32.Agent.hco        URL: http://bbs.kafan.cn/attachment.p ... ecBundle//PECompact

scottxzt

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\SVCOS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\RESSDT.SYS
是否删除木马程序及其衍生物?

leonfg

Starting the file scan:

Begin scan in 'C:\Documents and Settings\GUNDAM\桌面\svcos.zip'
C:\Documents and Settings\GUNDAM\桌面\svcos.zip
  [0] Archive type: ZIP
  --> svcos.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.SU
      [WARNING]   The file was ignored!

冷冷

这个病毒比较厉害 会把一些杀软杀掉

xqiafl

c:\netcfan\svcos.exe        C:\netcfan\svcos.exe        用户定义的规则:FD 077 记录并跟踪文件的创建删除.(只记录日志!!)        已阻止的操作: 删除
2008-1-9        23:46:19        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        C:\WINDOWS\system32\RESSDT.sys        用户定义的规则:FD 071 限制“系统目录”创建sys文件。        已阻止的操作: 创建
2008-1-9        23:46:19        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        C:\WINDOWS\system32\RESSDT.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2008-1-9        23:46:23        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        C:\WINDOWS\system32\cmd.exe        用户定义的规则:PD 012 阻止其它程序调用"cmd.exe"进程         已阻止的操作: 读取
2008-1-9        23:46:23        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        通用标准保护:防止终止 McAfee 进程        已阻止的操作: 终止
2008-1-9        23:46:25        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        通用标准保护:防止终止 McAfee 进程        已阻止的操作: 终止
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        C:\WINDOWS\system32\sysave.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ravmond.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMON.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RfwMain.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ras.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\McAgent.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcupdmgr.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mctskshd.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rtvscan.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DefWatch.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccSetMgr.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccEvtMgr.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccSetApp.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32kui.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPfwSvc.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:28        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Exection Options\KMaiMon.exe        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2008-1-9        23:46:29        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Exection Options        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2008-1-9        23:46:29        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建
2008-1-9        23:46:29        已由访问保护规则禁止         K々K\netcfan        c:\netcfan\svcos.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVWSC.exe        用户定义的规则:RD 001 IFEO(防止镜像劫持)        已阻止的操作: 创建

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\system32.rar'
C:\Documents and Settings\Administrator\My Documents\
  system32.rar
    [0] Archive type: RAR
    --> RESSDT.exe
    --> RESSDT.sys
        [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.SU
        [WARNING]   Infected files in archives cannot be repaired!
    --> sysave.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
      [WARNING]   The file was ignored!


End of the scan: 2008年1月9日  07:49
Used time: 00:04 min

The scan has been done completely.

      0 Scanning directories
      4 Files were scanned
      1 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      1 Archives were scanned
      3 Warnings
      0 Notes