8.exe

狂舞的猪

江民杀

haoge868

微点扫描报了

小难民

Hello,


8.exe - Trojan-Downloader.Win32.Geral.nw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

左手

2009-05-16 01:08:42    运行应用程序      操作:阻止
进程路径:E:\test\8.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:应用程序规则->A04-禁止的程序操作->*.*->*\cmd.exe


2009-05-16 01:08:47    运行应用程序      操作:阻止
进程路径:E:\test\8.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im egui.exe /f
触发规则:应用程序规则->A04-禁止的程序操作->*.*->*\cmd.exe


2009-05-16 01:09:02    创建文件      操作:阻止
进程路径:E:\test\8.exe
文件路径:C:\WINDOWS\2692203test.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-16 01:09:22    创建文件      操作:阻止并结束进程
进程路径:E:\test\8.exe
文件路径:C:\WINDOWS\2712046text.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

VISN

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 21&t=1242412750
Information:  Is the TR/Drop.Geral.NA.1 Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.168, VDF 7.1.3.215

kingsheet

卡巴
检测到：木马程序 Backdoor.Win32.Hupigon.guvz        URL: http://bbs.kafan.cn/attachment.p ... .exe//PE_Patch.Poly

布施大行

伞杀之[:27:]
       开始扫描 'C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\tongjixx.rar'
C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\tongjixx.rar
  [0] 压缩文档类型: RAR
    --> 8.exe
      --> Object
        [检测]        Is the TR/Drop.Geral.NA.1 Trojan
    [注意]        备份创建为 '4a7c313d.qua'  ( 隔离 )
    [注意]        此文件已被删除！

boyhuanya

nod32 报

schumi小粉

Win32:Rootkit-gen [Rtk]

SUZAKU

发现病毒: Gen:Trojan.Heur.2015746F6F (Engine A)
文件: tongjixx[1].rar
目录: C:\Documents and Settings\Try\Local Settings\Temporary Internet Files\Content.IE5\47GXWVIV
进程: 360SE.exe