u盘病毒 过卡巴

sharkkong

运行的日志和生成物

2008-7-27 11:28:17 Quarantined riskware Worm.P2P.generic C:\SANDBOX\apple\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.218\MSDOS.EXE  



Windows Update AutoUpdate Client   (events: 26)        
2008-7-27 11:26:27        Application Filtering                Placed in group        Low Restricted        High value of threat rating calculated heuristically        
2008-7-27 11:26:27        System Security                Process start        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.218\MSDOS.EXE               
2008-7-27 11:26:44        Application Filtering        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege        Setting debug privileges                KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege        
2008-7-27 11:26:55        System Security                Modification        C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\drivers\beep.sys               
2008-7-27 11:26:55        System Security                Modification        C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\drivers\beep.sys               
2008-7-27 11:26:55        System Security                Modification        C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\drivers\beep.sys               
2008-7-27 11:26:55        Self-Defense        Denied        Open        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe               
2008-7-27 11:26:55        Self-Defense        Denied        Open        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe               
2008-7-27 11:26:55        Files and Memory        OK                C:\WINDOWS\system32\wuauclt1.exe               
2008-7-27 11:26:55        System Security                Create        C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\wuauclt1.exe               
2008-7-27 11:26:55        System Security                Create        C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\wuauclt1.exe               
2008-7-27 11:26:55        Files and Memory        OK                C:\WINDOWS\system32\dllcache\wuauclt.exe               
2008-7-27 11:26:55        System Security                Create        C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\dllcache\wuauclt.exe               
2008-7-27 11:26:55        System Security                Create        C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\dllcache\wuauclt.exe               
2008-7-27 11:27:07        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\drivers\beep.sys        Object was not changed (iChecker)        
2008-7-27 11:27:11        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\wuauclt1.exe               
2008-7-27 11:27:11        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\dllcache\wuauclt.exe               
2008-7-27 11:28:02        Application Filtering        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege        Setting debug privileges                KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege        
2008-7-27 11:28:02        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\drive\C\WINDOWS\system32\dllcache\wuauclt.exe        Object was not changed (iChecker)        
2008-7-27 11:28:05        System Security                Create        C:\Sandbox\apple\DefaultBox\drive\C\autorun.inf               
2008-7-27 11:28:05        System Security                Create        C:\Sandbox\apple\DefaultBox\drive\C\MSDOS.EXE               
2008-7-27 11:28:05        Proactive Defense        Detected: Worm.P2P.generic                C:\SANDBOX\apple\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.218\MSDOS.EXE               
2008-7-27 11:28:16        Proactive Defense        Detected: Worm.P2P.generic                C:\SANDBOX\apple\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.218\MSDOS.EXE               
2008-7-27 11:28:17        Proactive Defense        Terminated: Worm.P2P.generic                C:\SANDBOX\apple\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.218\MSDOS.EXE               
2008-7-27 11:28:23        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\drive\C\autorun.inf               
2008-7-27 11:28:26        System Security                Process exit        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.218\MSDOS.EXE

sefzhic

卡巴没能扫出来

syfwxmh

kaspersky 451 HIPS defend it

wwezsqzr

nod32过   微点杀之

z8820086

这回卡巴真的是被过了

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: MSDOS.EXE
        在压缩档案里: F:\virus\vir\MSDOS.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Malware.PVdldPk!g.4FA16AA1 (BD 引擎)

crorts

这病毒很活跃哦～  我搜藏咯～

crorts

  太喜欢这个病毒了～ 很好玩～ 很好玩

twtpy93123

[:26:] kis 8.0.0.451 点击运行跳HIPS有反应,因为我从来不开XP自动更新,直接终止程序

[ 本帖最后由 twtpy93123 于 2008-7-27 17:44 编辑 ]

kkgh

费尔侦测到    Trojan.Cap872611.hguz