没有想到RX成了病毒的傀儡，暴汗

renzituo

     前天朋友的电脑出了毛病，不知是哪门子的毒物？一开机就闪出个命令处理器，关都关不掉那个黑黑的界面一闪一闪另人相当郁闷，WINDOW目录开进去，一大片以随机命名的60KB小程序,有千把个之多，原来病毒是用CMD来新建那些垃圾。组策略都禁止不了，杀了好一会，看了一下日志，暴汗！那个进程竟然是朋友一直在用的瑞星的防火墙，实在是我意料之外，所以帮人杀毒日志往往是捷径。因为赶时间，没取到以数字命名的重要样本，有点遗憾，附件中只有几个相关的很少报，不知是不是毒


进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-journal
进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-journal
进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-journal
进程:[1088] inetionfo.exe 试图复制文件 C:\WINDOWS\system32\ISASS.exe为C:\WINDOWS\system32\1800250162.exe
进程A:[1088]inetionfo.exe 试图执行C:\WINDOWS\system32\cmd.exe
进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-journal
进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-journal
进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-journal
进程:[1088] inetionfo.exe 试图复制文件 C:\WINDOWS\system32\ISASS.exe为C:\WINDOWS\system32\236769404.exe
进程A:[1088]inetionfo.exe 试图执行C:\WINDOWS\system32\cmd.exe
进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-journal
进程:[252] rfwsrv.exe 试图创建文件 C:\Documents and Settings\All Users\Application Data\Rising\common\rsnetsvr.db-
进程:[1088] inetionfo.exe 试图复制文件 C:\WINDOWS\system32\ISASS.exe为C:\WINDOWS\system32\1927799385.exe
进程A:[1088]inetionfo.exe 试图执行C:\WINDOWS\system32\cmd.exe
进程:[1088] inetionfo.exe 试图复制文件 C:\WINDOWS\system32\ISASS.exe为C:\WINDOWS\system32\247823634.exe
进程A:[1088]inetionfo.exe 试图执行C:\WINDOWS\system32\cmd.exe

[ 本帖最后由 renzituo 于 2009-3-2 10:50 编辑 ]

ledled

VirusBuster found nothing
http://virscan.org/report/c76043314cf481163781c625ba67f3da.html

[ 本帖最后由 ledled 于 2009-3-2 11:15 编辑 ]

nosferatu

Begin scan in 'C:\Documents and Settings\Administrator\桌面\������.rar'
C:\Documents and Settings\Administrator\桌面\������.rar
    [0] Archive type: RAR
    --> inetionfo.exe
      [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      The file was deleted!

wcj20236

微点报其中一个：

fatezero

卡巴启发一个inetionfo.exe

cliffboy

伪装成瑞星的毒毒？

黑衣~魂

ALL TO DW

wrq

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 8b&t=1235988546
Information:  Is the TR/Spy.Gen Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.98, VDF 7.1.2.100

Palkia

to rs

renzituo

进程:[252] rfwsrv.exe  介个就是瑞星防火墙的进程，种种毛病卸载了之后就没问题了，朋友的机子一直在用的东西不过是过了注册有效期。 过期了难倒就来这一手，应该不会这么奸的。我想 成了病毒的助手它不是故意的 它也难过