藏有猫腻的英语六级作文公式

schumi小粉

nod32杀病毒衍生物，杀此玩意的不在少数，
http://www.virustotal.com/zh-cn/analisis/8e44b3c9f153ca3b11be3117a0c128c8

揍敌客

Sophos:Mal/Dropper-AE

wcj20236

微点

木马名称：Trojan.Win32.Agent.amcx

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：未知木马

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\大学英语六级考试万能作文公式汇集\2008年6月大学英语六级考试万能作文公式汇集.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

ledled

VirusBuster found nothing

wcj20236

运行红伞杀dirra.exe 。

[ 本帖最后由 wcj20236 于 2009-3-10 13:41 编辑 ]

Sebastian

Hello,

########.exe_ - Trojan-GameThief.Win32.OnLineGames.bkyi

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

左手

2009-03-10 13:42:11    修改注册表内容      操作:阻止
进程路径:E:\virus\2008年6月大学英语六级考试万能作文公式汇集.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-03-10 13:42:11    修改注册表内容      操作:阻止
进程路径:E:\virus\2008年6月大学英语六级考试万能作文公式汇集.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-03-10 13:42:11    修改注册表内容      操作:阻止
进程路径:E:\virus\2008年6月大学英语六级考试万能作文公式汇集.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-03-10 13:42:36    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\2008年6月大学英语六级考试万能作文公式汇集.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX1\2008年6月大学英语六级考试万能作文公式汇集.exe
触发规则:应用程序规则->允许的系统操作->%SystemDrive%\*->%SystemDrive%\*


2009-03-10 13:42:36    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\2008年6月大学英语六级考试万能作文公式汇集.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX1\2008年6月大学英语六级考试万能作文公式汇集.exe
触发规则:应用程序规则->允许的系统操作->%SystemDrive%\*->%SystemDrive%\*


2009-03-10 13:42:37    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\2008年6月大学英语六级考试万能作文公式汇集.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX1\dirra.exe
触发规则:应用程序规则->允许的系统操作->%SystemDrive%\*->%SystemDrive%\*


2009-03-10 13:42:37    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\2008年6月大学英语六级考试万能作文公式汇集.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX1\dirra.exe
触发规则:应用程序规则->允许的系统操作->%SystemDrive%\*->%SystemDrive%\*


2009-03-10 13:42:38    创建文件      操作:阻止
进程路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\1.exe
文件路径:C:\WINDOWS\dirtyy
触发规则:所有程序规则->03-禁止创建文件的目录（黑名单）->%windir%\*


2009-03-10 13:42:40    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\1.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\1.exe
命令行:-el -s2 "-dC:\WINDOWS\dirtyy" "-p" "-sp"
触发规则:应用程序规则->允许的系统操作->%SystemDrive%\*->%SystemDrive%\*

saga3721

是的
'DR/Dldr.Ftp.EU [dropper]'

jefffire

卡巴不报

Palkia

to rs