1

ghj89100062

卡巴下次杀

kingsheet

卡巴不报

aerbeisi

date/time: 2009-6-7 17:41:08
filename: 1.rar
filesize: 369.33 KB
virusname: Trojan-Dropper.Win32.Killav
suggestion: Save & Delete
signatureId: 999834

悠柚

AVG Win32/Cryptor

tun

sophos 0
[Found possible security risk] <W32/Heuristic-210!Eldorado (not disinfectable)>         C:\Scan\1.rar->1\1.exe->(RLPack)

zdyzdy1

红伞不让下载

左手

2009-06-07 18:58:43    运行应用程序      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-07 18:58:43    运行应用程序      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\DOCUME~1\明明\LOCALS~1\Temp\" /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-07 18:58:43    运行应用程序      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-07 18:58:43    运行应用程序      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ekrn.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-07 18:58:43    运行应用程序      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im egui.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-07 18:58:43    运行应用程序      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ScanFrm.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-07 18:58:48    创建文件      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\func.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll


2009-06-07 18:58:49    运行应用程序      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:func.dll, droqp
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe


2009-06-07 18:59:08    创建文件      操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\phpi.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

einnawy

费尔 TrojanDownloader.Mnless.due.xqmk

黑衣~魂

DR.WEB
1.exe - infected with Trojan.MulDrop.31904

BING126

to McAfee