一个，多引擎上3家报

nosferatu

文件 1.rar 接收于 2008.03.12 07:48:57 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.3.12.0	2008.03.12	-
AntiVir	7.6.0.73	2008.03.11	-
Authentium	4.93.8	2008.03.11	-
Avast	4.7.1098.0	2008.03.11	-
AVG	7.5.0.516	2008.03.11	-
BitDefender	7.2	2008.03.12	-
CAT-QuickHeal	9.50	2008.03.10	(Suspicious) - DNAScan
ClamAV	0.92.1	2008.03.11	-
DrWeb	4.44.0.09170	2008.03.11	-
eSafe	7.0.15.0	2008.03.09	Suspicious File
eTrust-Vet	31.3.5607	2008.03.11	-
Ewido	4.0	2008.03.11	-
FileAdvisor	1	2008.03.12	-
Fortinet	3.14.0.0	2008.03.12	-
F-Prot	4.4.2.54	2008.03.11	-
F-Secure	6.70.13260.0	2008.03.12	-
Ikarus	T3.1.1.20	2008.03.12	-
Kaspersky	7.0.0.125	2008.03.12	-
McAfee	5249	2008.03.11	-
Microsoft	1.3301	2008.03.12	-
NOD32v2	2939	2008.03.12	-
Norman	5.80.02	2008.03.11	-
Panda	9.0.0.4	2008.03.12	-
Prevx1	V2	2008.03.12	Generic.Malware
Rising	20.35.12.00	2008.03.11	-
Sophos	4.27.0	2008.03.12	-
Sunbelt	3.0.930.0	2008.03.05	-
Symantec	10	2008.03.12	-
TheHacker	6.2.92.243	2008.03.12	-
VBA32	3.12.6.2	2008.03.05	-
VirusBuster	4.3.26:9	2008.03.11	-
Webwasher-Gateway	6.6.2	2008.03.11	-
附加信息
File size: 54057 bytes
MD5: eb9b0510896999fe29876b7afb8ef57e
SHA1: 5f9a8e5532ac968c3ba4916ea5b0f83e8e58f36c

冷冷

偶来抢沙发

应该不是毒

[ 本帖最后由 冷冷 于 2008-3-12 15:01 编辑 ]

无尽藏海

死的~

solcroft

沙盘党
唉

tanlimo

我是扫描党

ESS扫描飘

spaceplane

http://research.sunbelt-software.com/ViewMalware.aspx?id=3462111

New Files          C:\WINDOWS\system32\CbEvtSvc.exe

在线沙盘党

无尽藏海

我错了……

nosferatu

运行后C:\WINDOWS\system32生成一个CbEvtSvc.exe自启动项

1688388728

2008-03-12 16:38:49    修改注册表内容      操作:阻止
进程路径:D:\样本\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-03-12 16:38:50    创建文件      操作:阻止
进程路径:D:\样本\1\1.exe
文件路径:C:\WINDOWS\system32\CbEvtSvc.exe
触发规则:应用程序规则->自动创建规则->D:\样本\*

悠柚

BD miss