请用在沙盘中用RUNDLL32.EXE运行一下

显示全部楼层 · 发表于 2008-7-21 12:57:43

这是一个可疑文件,请运行"RUNDLL32 gdimnt.dll"(用RUNDLL32.EXE打开)看看有什么发生,把沙盘记录贴上来,谢谢!

[ 本帖最后由 tanjianwen 于 2008-7-21 13:47 编辑 ]

显示全部楼层 · 发表于 2008-7-21 13:20:23

spider miss all

显示全部楼层 · 发表于 2008-7-21 13:48:18

用沙盘运行,不是叫你用杀毒软件

显示全部楼层 · 发表于 2008-7-21 14:53:32

木马名称:Trojan.Win32.Zapchast.dx

程序:
C:\DOCUMENTS AND SETTINGS\KAFAN\桌面\GDIMNT.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-7-21 16:29:16

Begin scan in 'C:\Documents and Settings\haha\桌面\gdimnt.rar'
C:\Documents and Settings\haha\桌面\gdimnt.rar
[0] Archive type: RAR
--> gdimnt.dll
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> gdimnt\gdimnt.dll
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    A backup was created as '48ed491b.qua'  ( QUARANTINE )
[NOTE]    Attempting to perform action using the ARK lib.
[NOTE]    A backup was created as '4fbb2334.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-7-21 17:49:10

扫描系统区域...
扫描所选择的目录和文件...
对象: gdimnt.dll
在压缩档案里: F:\virus\vir\gdimnt.rar
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (KAV 引擎)
对象: gdimnt gdimnt.dll
在压缩档案里: F:\virus\vir\gdimnt.rar
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (KAV 引擎)
对象: gdimnt\msgmanage.dll
在压缩档案里: F:\virus\vir\gdimnt.rar
Status: 已发现病毒
病毒: Trojan.Downloader.AHQ (BD 引擎)
对象: gdimnt.rar
路径: F:\virus\vir
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (2x) (KAV 引擎), Trojan.Downloader.AHQ (BD 引擎)
对象: gdimnt.dll
在压缩档案里: F:\virus\vir\gdimnt1.rar
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (KAV 引擎)
对象: gdimnt gdimnt.dll
在压缩档案里: F:\virus\vir\gdimnt1.rar
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (KAV 引擎)
对象: gdimnt\msgmanage.dll
在压缩档案里: F:\virus\vir\gdimnt1.rar
Status: 已发现病毒
病毒: Trojan.Downloader.AHQ (BD 引擎)
对象: gdimnt1.rar
路径: F:\virus\vir
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (2x) (KAV 引擎), Trojan.Downloader.AHQ (BD 引擎)
对象: gdimnt.dll
在压缩档案里: F:\virus\vir\gdimnt2.rar
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (KAV 引擎)
对象: gdimnt gdimnt.dll
在压缩档案里: F:\virus\vir\gdimnt2.rar
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (KAV 引擎)
对象: gdimnt\msgmanage.dll
在压缩档案里: F:\virus\vir\gdimnt2.rar
Status: 已发现病毒
病毒: Trojan.Downloader.AHQ (BD 引擎)
对象: gdimnt2.rar
路径: F:\virus\vir
Status: 已发现病毒
病毒: Trojan.Win32.Zapchast.kl (2x) (KAV 引擎), Trojan.Downloader.AHQ (BD 引擎)
扫描完成: 2008-7-21 17:48
已检查 3 个文件
已发现 3 个染毒文件

显示全部楼层 · 发表于 2008-7-21 19:42:39

还是发到行为分析区吧楼主

[病毒样本] 请用在沙盘中用RUNDLL32.EXE运行一下

本帖子中包含更多资源

回复 2楼 LEYUSGO 的帖子