特殊的Swizzor（在沙盘中请谨慎打开）

雨宫优子

沙盘...话说我经常用于试毒呢...
不过这似乎不是穿沙盘吧...溢出沙盘？

luxiao200888

25240458         88.exe         352 KB         CLEAN

tracydk

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC00251459.




We received the following archive files:



File ID ?Filename Size (Byte) Result
25240457  88.rar 263.96 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID ?Filename Size (Byte) Result
25240458  88.exe  352 KB  CLEAN


Please find a detailed report concerning each individual sample below:

?Filename Result
88.exe  CLEAN

The file '88.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.


Alternatively you can see the analysis result here:
http://analysis.avira.com/sample ... p;incidentid=251459

An overview of all your submissions can be found here:
http://analysis.avira.com/sample ... BWrtT62s6hYzG0kN5v7


We recommend to use our upload form for further submissions. In case the result is known it will be shown in realtime to you. Furthermore files which are considered to be false positive suspictions can only be submitted using this method. http://analysis.avira.com/samples/index.php?lang=en

Please note: The detection of Spy/Adware is not available in the product "AntiVir PersonalEdition Classic". Please address specific questions to support@avira.com

Kind regards
Avira Virus Lab

wsmurderer

集体脑残？

tracydk

搞了半天，不是毒

hddu

用EQ测试两次，第一次允许创建sys文件，第二次阻止创建sys文件，均无出现楼主所说的情况：
2009-01-23 20:07:39    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\a320raid.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:07:42    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aar1210.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:44    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\abp480n5.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:46    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\adpu160m.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:47    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\adpu320.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:48    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\system32\drivers\aec.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:48    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec6210.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:49    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec6260.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:50    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec6280.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:51    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\AEC6890.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:51    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec68x5.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:52    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aha154x.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:52    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aic78u2.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:53    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aic78xx.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:54    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amdk6.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:55    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amdk7.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:55    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amdk8.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:56    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amsint.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:56    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\system32\drivers\arc.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:57    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\asc.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:58    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\asc3550.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:59    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\system32\DRIVERS\asyncmac.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:59    创建文件      操作:允许
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\system32\DRIVERS\atmarpc.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:07:59    修改文件      操作:阻止并结束进程
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\Drivers\Beep.sys
触发规则:高优先规则->需要保护的文件2->%WinDir%\system32\drivers\beep.sys


2009-01-23 20:09:07    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\a320raid.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:09:08    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aar1210.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:09:09    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\abp480n5.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:10    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\adpu160m.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:10    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\adpu320.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys


2009-01-23 20:09:11    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe文件路径:C:\WINDOWS\system32\drivers\aec.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:12    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec6210.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:12    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec6260.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:13    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec6280.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:13    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\AEC6890.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:14    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aec68x5.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:14    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aha154x.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:15    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aic78u2.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:16    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\aic78xx.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:17    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amdk6.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:17    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amdk7.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:18    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amdk8.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:18    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\amsint.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:19    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\system32\drivers\arc.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:20    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\asc.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:20    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\DRIVERS\asc3550.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:21    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\system32\DRIVERS\asyncmac.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:22    创建文件      操作:阻止
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\system32\DRIVERS\atmarpc.sys
触发规则:所有程序规则->全局设置_可执行文件1->%WinDir%\system32\drivers\*.sys

2009-01-23 20:09:22    修改文件      操作:阻止并结束进程
进程路径:F:\世嘉钓鱼高手 no serial(crack)\Setup.exe
文件路径:C:\WINDOWS\System32\Drivers\Beep.sys
触发规则:高优先规则->需要保护的文件2->%WinDir%\system32\drivers\beep.sys

用费尔扫描无毒。

[ 本帖最后由 hddu 于 2009-1-23 20:37 编辑 ]

sbbdms

我是在sandboxie里崩的

Hopesky

晕~@—@

集体沙盘溢出.......

qianwenxiang

收件人 投递状态 时间
virus@asw.cz  已投递到对方服务器  2009年1月23日(星期五) 晚上8:35

To avast ..

tracydk

不是virus@avast.com