1x（不小心运行了，囧）

FLogo

没看清楚文件夹，就盲目点击，结果查看沙盘，没生成任何东东（我可是关了kaba）回过头来，已经中奖了！QQ，迅雷全部无声无息的退出！（害我重新安装QQ跟迅雷：根据沙盘生成的结果，采取的措施）

to kaba kill,waiting for reply。。。

Hello,


1.exe - Trojan.Win32.Agent2.eei

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

待会kaba升级完之后，全盘查杀！

Sebastian

TR/Crypt.NSPI.Gen

ledled

KIS2009主防没报警吗？

名称: Packed/NSPack
类型: Sequence

描述:


文件:
c:\users\administrator\desktop\1.exe

FLogo

我是关闭kaba，用沙盘测试病毒样本的！（现在上报前，都得自己试一下，是不是病毒，要是的话才上报）

yeandwo

过avast。上报

xiaoxmj

过Nod32

wcj20236

微点无视。。。。

damatou1

过不了红伞

mikzh

这么NB
NOD32无视。。。。。

The EQs

和上次那个行为差不多
Ultra String Reference
Address    Disassembly                               Text String
00401277   push    0040824C                          software\classes\applications\ppstream.exe\shell\open\command
00401295   push    004081D4                          software\classes\applications\storm.exe\shell\open\command
004012B3   push    004081AC                          software\tencent\qq
004012CE   push    0040817C                          software\tencent\qq2009
004012E9   push    00408144                          software\tencent\qqgame\sys
00401304   push    00408118                          software\skype\phone
0040131F   push    004080B0                          software\thunder network\thunderoem\thunder_backwnd
0040138E   push    004080A0                          install
004013A5   push    004080A0                          install
004013BC   push    00408084                          gamedirectory
004013D3   push    00408070                          skypepath
004013EA   push    00408064                          path
004014B7   push    0040830C                          qq.exe
004014C9   push    00408300                          skype.exe
004014DB   push    004082F4                          storm.exe
004014ED   push    004082E4                          ppstream.exe
004014FF   push    004082D4                          thunder5.exe
00401511   push    004082C8                          ppsap.exe
00401572   push    00408390                          binary
0040158B   push    00408390                          binary
004015E7   push    00408354                          c:\windows\temp\playlist0.dat
00401608   push    00408314                          c:\windows\temp\uninstaller.exe
00401647   push    00408354                          c:\windows\temp\playlist0.dat
00401664   push    00408314                          c:\windows\temp\uninstaller.exe
00401A24   push    004084A4                          \qqgroupmng.dll
00401A6C   push    004084A0                          \
00401AB5   push    0040847C                          \bin\appctrl.dll
00401AFD   push    00408470                          \bin\
00401B46   push    00408448                          \common\procmsg.dll
00401BD1   push    00408430                          \skmsg.dll
00401C40   push    00408418                          \media2.dll
00401C87   push    004084A0                          \
00401CE3   push    004083F0                          \1.1.0.2640\fds.dll
00401CF4   push    004083DC                          \fds.dll
00401D3B   push    004084A0                          \
00401DB3   push    004083AC                          \program\bugreport.dll
00401DF7   push    00408398                          \program\
00401E30   push    00408354                          c:\windows\temp\playlist0.dat
004020CE   push    00408354                          c:\windows\temp\playlist0.dat
0040210F   push    00408314                          c:\windows\temp\uninstaller.exe
00402114   push    004084C4                          open
00402326   push    ebp                               (initial cpu selection)
00402F7F   push    00407184                          __msvcrt_heap_select
00402FBE   push    0040716C                          __global_heap_selected
0040335E   push    00407474                          <program name unknown>
004033A0   push    00407470                          ...<program name unknown>
004033B4   push    00407454                          runtime error!\n\nprogram:
004033D2   push    00407450                          \n\n
004033FA   push    00407428                          microsoft visual c++ runtime library
00404682   push    004074CC                          tz
0040588C   push    00407500                          user32.dll
004058A3   push    004074F4                          messageboxauser32.dll
004058B4   push    004074E4                          getactivewindowmessageboxauser32.dll
004058BC   push    004074D0                          getlastactivepopup
00414241   push    004050B0                          髀
004151DD   mov     eax, 004061A8                     %