1x avira：HEUR/Malware

显示全部楼层 · 发表于 2009-6-25 10:55:54

过咖啡8.7i

显示全部楼层 · 发表于 2009-6-25 11:06:02

名称：
Malware.Win32.Suspect.e
文件：
D:\TDDOWNLOAD\TDDOWNLOAD\1.EXE 是木马，是否要删除此文件？
也是启发

显示全部楼层 · 发表于 2009-6-25 12:29:03

to eset
2009-06-25 12:28:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
文件路径:C:\Windows\system32\WerFault.exe -u -p 3704 -s 124
命令行:-u -p 3704 -s 124葦(
2009-06-25 12:28:44 文件保护(创建文件)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\tem.bat
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\CurrentControlSet\Services\bs_sys
注册表名称:ImagePath
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\CurrentControlSet\Services\bs_sys
注册表名称:ImagePath
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Fonts
注册表名称:bs_sys
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Fonts
注册表名称:bs_sys
2009-06-25 12:28:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:D:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
文件路径:C:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
命令行:/Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

显示全部楼层 · 发表于 2009-6-25 12:29:28

to eset
2009-06-25 12:28:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
文件路径:C:\Windows\system32\WerFault.exe -u -p 3704 -s 124
命令行:-u -p 3704 -s 124葦(
2009-06-25 12:28:44 文件保护(创建文件)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\tem.bat
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\CurrentControlSet\Services\bs_sys
注册表名称:ImagePath
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\CurrentControlSet\Services\bs_sys
注册表名称:ImagePath
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Fonts
注册表名称:bs_sys
2009-06-25 12:28:44 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Users\Administrator\Desktop\新建文件夹\TDDownload\TDDownload\1.exe
注册表路径:HKEY_CURRENT_USER\machine\System\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Fonts
注册表名称:bs_sys
2009-06-25 12:28:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:D:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
文件路径:C:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
命令行:/Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

显示全部楼层 · 发表于 2009-6-25 12:45:36

瑞星木马行为防御拦截，呵呵，以上报瑞星云安全系统

显示全部楼层 · 发表于 2009-6-25 13:03:50

过江民

显示全部楼层 · 发表于 2009-6-25 17:56:55

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.59
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 25.6.2009 08:01:28 (Build: 72919)

e:\1.exe - Signature 'Win32.SuspectCrc' found

      1 File scanned
      (0 Archives with 0 files)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.015

显示全部楼层 · 发表于 2009-6-25 18:22:09

DR.WEB
TDDownload\1.exe - infected with BackDoor.Zhen.origin

显示全部楼层 · 发表于 2009-6-25 20:22:22

HKEY_CURRENT_USER\machine\System\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Fonts

这个键值的作用是什么？

显示全部楼层 · 发表于 2009-6-25 20:54:45

to McAfee

[病毒样本] 1x avira：HEUR/Malware

浏览过的版块