办公室抓的，不知质量如何

显示全部楼层 · 发表于 2009-5-19 23:57:44

结果: 找到 1 恶意软件
Worm:W32/AutoRun.DH (病毒)

显示全部楼层 · 发表于 2009-5-20 00:26:07

20/5/2009 0:25:11 已偵測: Backdoor.Win32.Popwin.sw C:\Documents and Settings\kato9096\桌面\483786.rar/auto.0xe

显示全部楼层 · 发表于 2009-5-20 02:21:26

2009-05-20 02:15:33       应用程序保护(运行应用程序)    操作:阻止
进程路径:E:\download\test\auto\auto.exe
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\

2009-05-20 02:15:33       文件保护(创建文件)    操作:阻止
进程路径:E:\download\test\auto\auto.exe
文件路径:C:\WINDOWS\system32\8118F424.EXE

生成物:
2009-05-20 02:17:56       文件保护(创建文件)    操作:阻止
进程路径:C:\WINDOWS\system32\8118F424.EXE
文件路径:C:\WINDOWS\system32\delme.bat

bat的内容:
@echo off
:selfkill
del /F /Q "E:\DOWNLOAD\TEST\AUTO\8118F424.EXE"
if exist "E:\DOWNLOAD\TEST\AUTO\8118F424.EXE" goto selfkill
del %0

显示全部楼层 · 发表于 2009-5-20 09:34:27

卡巴
检测到：木马程序 Backdoor.Win32.Popwin.sw URL: http://bbs.kafan.cn/attachment.p ... 242783218//auto.0xe

[病毒样本] 办公室抓的，不知质量如何