感谢CCTV MTV 小C。。冷冷..

显示全部楼层 · 发表于 2008-6-16 22:39:10

D:\firefox download\桌面.rar » RAR » wow.exe - Win32/TrojanDropper.Agent.NKK trojan
D:\firefox download\桌面.rar » RAR » kn.htm - is OK
D:\firefox download\桌面.rar » RAR » gx.exe - probably unknown NewHeur_PE virus
D:\firefox download\桌面.rar » RAR » sl.exe - is OK
D:\firefox download\桌面.rar » RAR » kiss.exe - is OK

显示全部楼层 · 发表于 2008-6-16 23:00:54

对象: wow.exe
在压缩档案里: F:\桌面.rar
Status: 已发现病毒
病毒: MemScan:Trojan.PWS.OnLineGames.WOM (BD 引擎)
对象: sl.exe
在压缩档案里: F:\桌面.rar
Status: 已发现病毒
病毒: Trojan.Crypt.AV (BD 引擎)
对象: kiss.exe
在压缩档案里: F:\桌面.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.SSL (BD 引擎)

显示全部楼层 · 发表于 2008-6-17 09:20:11

无法识别的~~!都已上传卡巴///...

显示全部楼层 · 发表于 2008-6-17 09:46:08

RS未杀

2008-06-17 09:44:40 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX00.715\gx.exe
2008-06-17 09:44:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX00.291\kiss.exe
2008-06-17 09:44:52 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX01.982\sl.exe
2008-06-17 09:44:57 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX02.030\wow.exe

显示全部楼层 · 发表于 2008-6-17 09:48:41

把wow.exe的这个行为报告帖上来！

要求在SBIE下运行

显示全部楼层 · 发表于 2008-6-17 09:51:55

会长观察入微

显示全部楼层 · 发表于 2008-6-17 10:16:23

2008-06-17 09:48:35 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\Program Files\Rising\Rav\RavTask.exe
文件路径:C:\PROGRAM FILES\RISING\RAV\Update\RAVXP.EXE
命令行:/RAVTASK.EXE
2008-06-17 09:48:37 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\Program Files\Rising\Rav\Rav.exe
文件路径:C:\PROGRAM FILES\RISING\RAV\Update\RAVXP.EXE
命令行:/RAV.EXE
2008-06-17 09:48:38 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\Program Files\Rising\Rav\Ravmon.exe
文件路径:C:\PROGRAM FILES\RISING\RAV\Update\RAVXP.EXE
命令行:/RAVMON.EXE
2008-06-17 09:49:56 注册表保护(创建注册表值)    操作:允许
进程路径:C:\PROGRAM FILES\RISING\RAV\Update\Setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
2008-06-17 09:49:59 注册表保护(创建注册表值)    操作:允许
进程路径:C:\PROGRAM FILES\RISING\RAV\Update\Setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:Rav

[病毒样本] 感谢CCTV MTV 小C。。冷冷..

回复 14楼 xuhaonan 的帖子

回复 15楼 garyyan456 的帖子