ac97.exe自动结束冰刃进程 Avast 卡巴无视

显示全部楼层 · 发表于 2008-6-25 19:14:50

Hello,

AC97.exe_ - Worm.Win32.AutoRun.efn

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-6-25 19:51:31

D:\download\AC97.zip>>AC97.exe TrojanDownloader.Delphi.Gen.uqop 木马还未处理

显示全部楼层 · 发表于 2008-6-25 20:43:39

卡巴无视~哦也~~

显示全部楼层 · 发表于 2008-6-25 21:03:27

McAfee MISS

显示全部楼层 · 发表于 2008-6-25 21:16:54

2008-06-25 21:11:56 应用程序保护(访问服务管理器)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe

2008-06-25 21:11:56 文件保护(修改文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe
文件路径:C:\WINDOWS\system32\drivers\Beep.sys

2008-06-25 21:11:57 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:[Key]

2008-06-25 21:11:57 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableWindowsUpdateAccess

2008-06-25 21:12:10 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe
文件路径:C:\WINDOWS\system32\AC97.exe

2008-06-25 21:12:10 文件保护(修改文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe
文件路径:(隐藏文件)C:\EQSandBox\C\WINDOWS\system32\AC97.exe

2008-06-25 21:12:10 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe
文件路径:C:\Documents and Settings\Roger\Local Settings\Temp\~SiGou.bat

2008-06-25 21:12:10 文件保护(修改文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\AC97\AC97.exe
文件路径:(隐藏文件)C:\EQSandBox\C\Documents and Settings\Roger\Local Settings\Temp\~SiGou.bat

显示全部楼层 · 发表于 2008-6-25 21:28:48

RS20.50.22未杀！

显示全部楼层 · 发表于 2008-6-25 22:12:13

显示全部楼层 · 发表于 2008-6-26 04:01:36

这个其实是老病毒了啊

[病毒样本] ac97.exe自动结束冰刃进程 Avast 卡巴无视

3/0

本帖子中包含更多资源