来个自解压

hzyw

微点拦截了

陆仁晓白

重要文件.rar        348.75/348.75KB     100.00%    在线扫描      它是一个“病毒”    2008-10-2 9:42:35    2008-10-2 9:42:45

Palkia

rs 0

Kitman

Requested URL:        http://bbs.kafan.cn/attachment.p ... f3&t=1222916861
Information:        Contains HEUR/Malware suspicious code
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.35, VDF 7.0.6.235

欠妳緈諨

IllusionWing

Heur.RARSFX.SlientDropper

1688388728

Virus: Win32:Trojan-gen {Other} (Engine B)
Datei: 重要文件[1].rar
Verzeichnis: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WXMBSLYN
Prozess: Maxthon.exe

10.02.2008  13:52:18，模块 C:\WINDOWS\regedit.exe， 企图 设置值 Start 在注册表键 HKLM\SYSTEM\ControlSet001\Services\ShellHWDetection\ (注册表)

10.02.2008  13:52:18，模块 C:\WINDOWS\regedit.exe， 企图 设置值 CheckedValue 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ (注册表)

10.02.2008  13:52:17，模块 C:\WINDOWS\system32\cmd.exe， 企图写入文件 E:\非信任\重要文件.exe (文件 )

10.02.2008  13:52:17，模块 C:\WINDOWS\system32\rar.exe， 企图删除文件 E:\非信任\重要文件.exe (文件 )

10.02.2008  13:52:17，模块 C:\WINDOWS\system32\rar.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:52:15，模块 C:\WINDOWS\system32\cmd.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.17.2004  13:52:14，模块 C:\WINDOWS\system32\cmd.exe， 企图创建新的文件 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\hero.vbs (文件 )

08.17.2004  13:52:14，模块 C:\WINDOWS\system32\cmd.exe， 企图创建新的文件 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\hero.vbs (文件 )

08.17.2004  13:52:13，模块 C:\WINDOWS\system32\cmd.exe， 企图创建新的文件 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\hero.vbs (文件 )

08.17.2004  13:52:12，模块 C:\WINDOWS\system32\cmd.exe， 企图创建新的文件 C:\WINDOWS\Tasks\Tasks.job (文件 )

10.02.2008  13:52:10，模块 C:\WINDOWS\system32\rar.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:52:09，模块 C:\WINDOWS\system32\rar.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:52:07，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 企图给 C:\Documents and Settings\htyhzd\Application Data\Microsoft\Templates\~WRD0001.tmp 设置新的安全标志 (文件 )

10.02.2008  13:52:07，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 企图给 C:\Documents and Settings\htyhzd\Application Data\Microsoft\Templates\~WRD0001.tmp 设置新的安全标志 (文件 )

10.02.2008  13:52:07，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 企图重命名文件 C:\Documents and Settings\htyhzd\Application Data\Microsoft\Templates\Normal.dot (文件 )

10.02.2008  13:52:08，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 企图重命名文件到 C:\Documents and Settings\htyhzd\Application Data\Microsoft\Templates\Normal.dot (文件 )

10.02.2008  13:52:05，模块 C:\WINDOWS\system32\rar.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:52:04，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 进程通过 GetClipboardData 读取剪贴板数据 (剪贴板)

10.02.2008  13:52:04，模块 C:\WINDOWS\system32\rar.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:52:03，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 企图 设置值 Local AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:52:00，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 企图 设置值 Cache 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:51:58，模块 D:\Microsoft Office\OFFICE11\WINWORD.EXE， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:51:54，模块 C:\WINDOWS\system32\cscript.exe， 企图 设置值 Cookies 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:51:54，模块 C:\WINDOWS\system32\cmd.exe， 企图 设置值 Personal 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

10.02.2008  13:51:54，模块 C:\WINDOWS\system32\cmd.exe， 企图 设置值 Common Documents 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

文件 aa.exe 接收于 2008.10.02 06:11:08 (CET)
当前状态: 完成

结果: 9/36 (25.00%)
格式化文本 打印结果  
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.2.0 2008.10.02 -
AntiVir 7.8.1.34 2008.10.01 HEUR/Malware
Authentium 5.1.0.4 2008.10.02 -
Avast 4.8.1248.0 2008.10.01 Win32:Trojan-gen {Other}
AVG 8.0.0.161 2008.10.01 BAT/Worm.C
BitDefender 7.2 2008.10.02 -
CAT-QuickHeal 9.50 2008.10.01 -
ClamAV 0.93.1 2008.10.02 -
DrWeb 4.44.0.09170 2008.10.02 -
eSafe 7.0.17.0 2008.10.01 Win32.Warezov.gen
eTrust-Vet 31.6.6121 2008.10.02 -
Ewido 4.0 2008.10.01 -
F-Prot 4.4.4.56 2008.09.30 -
F-Secure 8.0.14332.0 2008.10.02 BAT/AutoRun.AE
Fortinet 3.113.0.0 2008.10.02 -
GData 19 2008.10.02 Win32:Trojan-gen {Other}
Ikarus T3.1.1.34.0 2008.10.02 Virus.Win32.Trojan
K7AntiVirus 7.10.479 2008.10.01 -
Kaspersky 7.0.0.125 2008.10.02 -
McAfee 5396 2008.10.02 -
Microsoft 1.4005 2008.10.02 -
NOD32 3487 2008.10.02 -
Norman 5.80.02 2008.10.01 -
Panda 9.0.0.4 2008.10.02 -
PCTools 4.4.2.0 2008.10.01 -
Prevx1 V2 2008.10.02 -
Rising 20.63.62.00 2008.09.28 -
SecureWeb-Gateway 6.7.6 2008.10.02 Heuristic.Malware
Sophos 4.34.0 2008.10.02 -
Sunbelt 3.1.1675.1 2008.09.27 -
Symantec 10 2008.10.02 -
TheHacker 6.3.0.9.098 2008.10.01 -
TrendMicro 8.700.0.1004 2008.10.01 Mal_Otorun1
VBA32 3.12.8.6 2008.10.02 -
ViRobot 2008.10.1.1401 2008.10.01 -
VirusBuster 4.5.11.0 2008.10.01 -

qigang

看了代码后，超级搞笑。