1

自由

卡巴报壳？

wangjay1980

恩

Kitman

Requested URL:        http://bbs.kafan.cn/attachment.p ... fa&t=1222439696
Information:        Is the TR/Crypt.PEPM.Gen Trojan
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.35, VDF 7.0.6.216

328397663

Hello,

mm.exe_ - Worm.Win32.AutoRun.pdk

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



2008-9-27 22:23:38 检测到威胁: Worm.Win32.AutoRun.pdk C:\Documents and Settings\Administrator\桌面\mm.rar/mm.exe/PE_Patch.PECompact/PecBundle/PECompact/PE-Crypt.Morf  
2008-9-27 22:23:38 已删除: Worm.Win32.AutoRun.pdk C:\Documents and Settings\Administrator\桌面\mm.rar/mm.exe  
看来有时候也是不能掉以轻心哦.  以免错过病毒样本..

[ 本帖最后由 328397663 于 2008-9-27 22:24 编辑 ]

浪滔天

[AutoRun]

shell\open=打开(&O)

shell\open\Command=HERO.PIF

shell\open\Default=1

shell\explore=资源管理器(&X)

shell\explore\command=HERO.PIF

浪滔天

2004-09-27 00:26:44        Windows Update AutoUpdate Client        应用程序过滤        启动进程               
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\WINDOWS\system32\Drivers\beep.sys       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        修改        C:\WINDOWS\system32\Drivers\beep.sys       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        删除        C:\WINDOWS\system32\wuauclt.exe       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\WINDOWS\system32\wuauclt.exe       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\WINDOWS\system32\wuauclt.exe       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\WINDOWS\system32\wuauclt.exe       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\WINDOWS\system32\dllcache\wuauclt.exe       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\WINDOWS\system32\dllcache\wuauclt.exe       
2004-09-27 00:26:46        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\WINDOWS\system32\dllcache\wuauclt.exe       
2004-09-27 00:27:46        Windows Update AutoUpdate Client        应用程序过滤        设置调试权限               
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxTray.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVP.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVP.COM       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonxp.KXP       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVSrvXP.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVWSC.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Nod32kui.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32krn.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KRegEx.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Frameworkservice.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Mmsk.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ast.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WOPTILITIES.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Regedit.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AutoRunKiller.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VPC32.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VPTRAY.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ANTIARP.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASARP.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAV.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kwatch.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kmailmon.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavstart.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Runiep.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GuardField.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GFUpd.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwstub.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwstub.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwProxy.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SREngLdr.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArSwp.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RSTray.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQDoctor.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojanDetector.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RSTray.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Trojanwall.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojDie.KXP       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AutoRun.EXE       
2004-09-27 00:27:52        Windows Update AutoUpdate Client        应用程序过滤        修改        hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL       
2004-09-27 00:28:13        Windows Update AutoUpdate Client        应用程序过滤        创建        C:\AUTORUN.INF       
2004-09-27 00:28:13        Windows Update AutoUpdate Client        应用程序过滤        创建        D:\AUTORUN.INF       
2004-09-27 00:28:13        Windows Update AutoUpdate Client        应用程序过滤        创建        E:\AUTORUN.INF

啊弥陀佛

微点拦截