收到一个可疑文件

绅博周幸

测试一下

VISN

诺孟沙盘可以查出来

电影结束了

1.exe
        在压缩档案里: F:\1.rar
        Status: 可疑病毒
        病毒: BehavesLike:Win32.Malware (BD 引擎)

[ 本帖最后由 电影结束了 于 2008-5-12 06:55 编辑 ]

a256886572008

hosts 被添加下列站點

127.0.0.1        jayloden.com
127.0.0.1        www.jayloden.com
127.0.0.1        www.spywareinfo.com
127.0.0.1        spywareinfo.com
127.0.0.1        www.spybot.info
127.0.0.1        spybot.info
127.0.0.1        kaspersky.com
127.0.0.1        kaspersky-labs.com
127.0.0.1        www.kaspersky.com
127.0.0.1        www.majorgeeks.com
127.0.0.1        majorgeeks.com
127.0.0.1        securityresponse.symantec.com
127.0.0.1        symantec.com
127.0.0.1        www.symantec.com
127.0.0.1        updates.symantec.com
127.0.0.1        liveupdate.symantecliveupdate.com
127.0.0.1        liveupdate.symantec.com
127.0.0.1        customer.symantec.com
127.0.0.1        update.symantec.com
127.0.0.1        www.sophos.com
127.0.0.1        sophos.com
127.0.0.1        www.virustotal.com
127.0.0.1        virustotal.com
127.0.0.1        www.mcafee.com
127.0.0.1        mcafee.com
127.0.0.1        rads.mcafee.com
127.0.0.1        mast.mcafee.com
127.0.0.1        download.mcafee.com
127.0.0.1        dispatch.mcafee.com
127.0.0.1        us.mcafee.com
127.0.0.1        www.trendsecure.com
127.0.0.1        trendsecure.com
127.0.0.1        www.viruslist.com
127.0.0.1        viruslist.com
127.0.0.1        www.hijackthis.de
127.0.0.1        hijackthis.de
127.0.0.1        f-secure.com
127.0.0.1        www.f-secure.com
127.0.0.1        Merijn.org
127.0.0.1        www.Merijn.org
127.0.0.1        www.avp.com
127.0.0.1        avp.com
127.0.0.1        analysis.seclab.tuwien.ac.at
127.0.0.1        www.bleepingcomputer.com
127.0.0.1        bleepingcomputer.com
127.0.0.1        trendmicro.com
127.0.0.1        www.trendmicro.com
127.0.0.1        www.safer-networking.org
127.0.0.1        safer-networking.org
127.0.0.1        grisoft.com
127.0.0.1        www.grisoft.com

www.tvc.com.cn        http://bbs.kafan.cn/index.php

劫持 卡飯，根本就是作廣告！

a256886572008

DW

1.exe
企图写入文件 C:\WINDOWS\system32\drivers\etc\hosts
企图打开进程 C:\WINDOWS\system32\ctfmon.exe

Starting the file scan:

Begin scan in 'E:\AV\1.rar'
E:\AV\1.rar
  [0] Archive type: RAR
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/ATRAPS.Gen
      [NOTE]      The file was deleted!

VISN

不会是江南混混的作品吧，劫持卡饭

SIGKILL

2008-5-12,10:23:47 [WARNING] Is the Trojan horse TR/ATRAPS.Gen!
  C:\Documents and Settings\Administrator\Local Settings\Temp\03ewq1hc.rar
      Archive:RAR; File name:1.exe
      [INFO] The file will be copied to quarantine.
      [INFO] The file will be deleted.

啊弥陀佛

微点砍掉

xy0727

红伞删除