继续捆绑

ghj89100062

继续绑吧
卡巴MISS TO KL

MD5：6dee7a234c84be67b2366c8ad14134d4

[ 本帖最后由 ghj89100062 于 2009-2-9 16:08 编辑 ]

linjw

TO AVIRA

saga3721

TR/Dropper.Gen [trojan]'

saga3721

木马名称：Rootkit.Win32.Agent.chh

程序：
C:\WINDOWS\SYSTEM32\DRIVERS\PCIDUMP.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序：
C:\DOCUMENTS AND SETTINGS\\桌面\QVODSETUP3.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\A0.EXE
2) C:\WINDOWS\SYSTEM32\KILLKB.DLL
3) C:\WINDOWS\SYSTEM32\DRIVERS\OLDF.TMP
4) C:\WINDOWS\SYSTEM32\UPDATE.DLL
是否删除木马程序及其衍生物?

saga3721

可使卡巴退出

wsmurderer

动作较大的一般逃不脱微点的魔掌

sharkkong

QvodSetup3.exe   (events: 14)       
2009-2-9 16:40:02        Application Filtering                Placed in group        Low Restricted        High value of threat rating calculated heuristically       
2009-2-9 16:40:05        System Security                Process start        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.172\QvodSetup3.exe               
2009-2-9 16:40:06        Files and Memory        OK                C:\WINDOWS\system32\ntdll.dll        Object was not changed (iSwift 2)       
2009-2-9 16:40:07        System Security                Create        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\QvodSetup3.exe               
2009-2-9 16:40:08        System Security                Create        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\a0.exe               
2009-2-9 16:40:08        Application Filtering        Denied: KLSystemData/高危/        Create        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\QvodSetup3.exe.bat        KLSystemData/高危/       
2009-2-9 16:40:08        Application Filtering        Denied: KLSystemData/高危/        Create        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\a0.exe.bat        KLSystemData/高危/       
2009-2-9 16:40:09        System Security                Process exit        C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.172\QvodSetup3.exe               
2009-2-9 16:40:31        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\QvodSetup3.exe               
2009-2-9 16:40:31        Files and Memory        Packed: PE_Patch.UPX                C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\a0.exe               
2009-2-9 16:40:33        Files and Memory        Packed: UPX                C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\a0.exe/PE_Patch.UPX               
2009-2-9 16:40:33        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\a0.exe/PE_Patch.UPX/UPX               
2009-2-9 16:40:33        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\a0.exe/PE_Patch.UPX               
2009-2-9 16:40:33        Files and Memory        OK                C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\a0.exe       

沙盘下，到这一步，就自动终止了。没有别的生成物出现了