qwe

ch00962610

taihuxian

2008-7-2 16:31:12        SYSTEM        1560        Sign of "Win32:AuCrypt [Cryp]" has been found in "http://bbs.kafan.cn/attachment.php?aid=301118&k=40e683a25742f8e4d3ca83d72cb17bb2&t=1214987461\2jqj.bat" file.

Palkia

病毒        2008-07-02  16:54:46        C:\Documents and Settings\Administrator\桌面\j.rar\2jqj.bat        Win32.PSWTroj.OnLineGames.117466        清除成功

无尽藏海

2003-7-2 16:56:23        Detected: Trojan-PSW.Win32.OnLineGames.ahyz        D:\Virus\j.rar/2jqj.bat

啊弥陀佛

微点砍掉

九尾野狐

2008-07-02 16:58:42    运行应用程序      操作:允许
进程路径:C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe
文件路径:F:\Once\j\2jqj.exe
触发规则:所有程序规则->Block APP Run->F:\Once\*


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\zzru.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:允许
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo.exe
触发规则:应用程序规则->自动创建规则->F:\Once\j\2jqj.exe->C:\windows\system32\kavo.exe


2008-07-02 16:58:42    修改文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:(隐藏文件)C:\WINDOWS\system32\kavo.exe
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.exe


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo0.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo1.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo2.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo3.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo4.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo5.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo6.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo7.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo8.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:42    创建文件      操作:阻止
进程路径:F:\Once\j\2jqj.exe
文件路径:C:\windows\system32\kavo9.dll
触发规则:所有程序规则->全局文件规则_普通模式->?:\*.dll


2008-07-02 16:58:43    创建注册表值      操作:阻止
进程路径:F:\Once\j\2jqj.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:kava
触发规则:所有程序规则->系统自动运行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

九尾野狐

原帖由 啊弥陀佛 于 2008-7-2 16:56 发表
微点砍掉

微点没有拦截在system32下生成exe和dll文件么

难道又是行为进行到一半就被微点砍了

[ 本帖最后由 没注册 于 2008-7-2 17:05 编辑 ]

hahacomcn

Begin scan in 'C:\Documents and Settings\haha\桌面\j.rar'
C:\Documents and Settings\haha\桌面\j.rar
  [0] Archive type: RAR
  --> 2jqj.bat
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      A backup was created as '48dd52dd.qua'  ( QUARANTINE )

testhawk

2jqj.bat - Win32/PSW.OnLineGames.NNU 木马

电影结束了

对象: 2jqj.bat
        在压缩档案里: D:\j.rar
        Status: 已发现病毒
        病毒: Trojan.Generic.248505 (BD 引擎)