Rootkit.Agent.pr.fmu

显示全部楼层 · 发表于 2008-1-10 20:45:47

费尔报的
2008-1-10 20:40:29 Rootkit.Agent.pr.fmuu 木马 Administrator D:\download\dxdiag.exe>>emb-1.exe Manual scan

[ 本帖最后由 28654621 于 2008-1-11 15:07 编辑 ]

显示全部楼层 · 发表于 2008-1-10 20:47:56

Begin scan in 'K:\dxdiag.rar'
K:\dxdiag.rar
  [0] Archive type: RAR
  --> dxdiag.exe
   [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.DQ.31.A
   [INFO]    A backup was created as '47ea144e.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-10 20:47:59

Starting the file scan:

Begin scan in 'E:\dxdiag.rar'
E:\dxdiag.rar
  [0] Archive type: RAR
  --> dxdiag.exe
   [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.DQ.31.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-10 20:52:40

...看来不是误报了谁能发个正常的dxdiag.exe啊谢谢了

显示全部楼层 · 发表于 2008-1-10 20:54:22

2008-01-10 20:52:22 删除注册表    操作:阻止
进程路径:D:\1\样本\dxdiag\dxdiag.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\SoftSphere Technologies\DefenseWall\ModifiedList
注册表名称:\Device\Snapshot\Control
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-10 20:52:22 删除注册表    操作:阻止
进程路径:D:\1\样本\dxdiag\dxdiag.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\SoftSphere Technologies\DefenseWall\ExcludeList
注册表名称:\Device\Snapshot\Control
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-10 20:52:22 修改注册表内容    操作:阻止
进程路径:D:\1\样本\dxdiag\dxdiag.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed3\
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-10 20:52:22 删除注册表    操作:阻止
进程路径:D:\1\样本\dxdiag\dxdiag.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:[Key]
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-10 20:52:22 删除注册表    操作:阻止
进程路径:D:\1\样本\dxdiag\dxdiag.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:DWFileTreeRoot
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-10 20:52:22 创建注册表值    操作:阻止
进程路径:D:\1\样本\dxdiag\dxdiag.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:DWFileTreeRoot
触发规则:应用程序规则->自动创建规则->D:\1\*

显示全部楼层 · 发表于 2008-1-10 21:02:44

D:\firefox download\dxdiag.rar » RAR » dxdiag.exe - is OK

显示全部楼层 · 发表于 2008-1-10 21:26:56

Rising20.26.32未杀。

显示全部楼层 · 发表于 2008-1-10 21:54:16

費爾報木馬

显示全部楼层 · 发表于 2008-1-10 22:02:16

McAfee miss

显示全部楼层 · 发表于 2008-1-10 22:16:40

tart of the scan: 2008年1月10日  22:17

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\dxdiag.rar'
C:\Documents and Settings\Administrator\桌面\dxdiag.rar
  [0] Archive type: RAR
  --> dxdiag.exe
   [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.DQ.31.A
   [INFO]    The file was deleted小红伞的查杀结果

[病毒样本] Rootkit.Agent.pr.fmu

本帖子中包含更多资源