病毒一只,杀毒基本MISS(白金远控)

sd274994

我确定这是病毒,应该是木马

lingbo110120

IK KILL

日期和时间：  2009-7-1 21:11:15
文件名：  ?rar
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  61.21 KB
病毒名称：  Virus.Win32.Dialer.1313
建议：  保存并删除
特征编号：  998597

jswh1215

多引擎扫描结果，只有一个报毒。http://www.virscan.org/report/fb ... be30755c9e083a.html
                              两个报毒     ：   https://www.virustotal.com/zh-cn/analisis/1676bcd339cc1fbd0f2773de2afc3afc1af820805db7f5025e8b84acb0f43e4d-1246452400

[ 本帖最后由 jswh1215 于 2009-7-1 21:18 编辑 ]

BING126

to McAfee

xyao

瑞星2010
RTD

[ 本帖最后由 xyao 于 2009-7-1 21:26 编辑 ]

dreams521

to mp

xxyyzas123

XX远控 可能是内部版的

fatezero

The file '####.BB.############.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

luxiao200888

2009-07-01 22:34:36    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\装备.BB.物品转区甩卖.exe
文件路径:C:\EQSandBox\C\Documents and Settings\Owner\Local Settings\Temp\3233828.tmp
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:36    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\装备.BB.物品转区甩卖.exe
文件路径:C:\EQSandBox\C\Documents and Settings\Owner\Local Settings\Temp\3233828.tmp
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:36    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\装备.BB.物品转区甩卖.exe
文件路径:C:\EQSandBox\C\Documents and Settings\Owner\Local Settings\Temp\3233828.tmp
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:36    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:37    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:37    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:38    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:39    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:39    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:40    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\装备.BB.物品转区甩卖.exe
文件路径:C:\EQSandBox\C\Documents and Settings\Owner\Local Settings\Temp\3237671.tmp
触发规则:应用程序规则->任务隔离区->*.exe


2009-07-01 22:34:40    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\装备.BB.物品转区甩卖.exe
文件路径:C:\EQSandBox\C\Documents and Settings\Owner\Local Settings\Temp\3237671.tmp
触发规则:应用程序规则->任务隔离区->*.exe

尤金卡巴斯基

To KL