1个~~~

schumi小粉

http://www.virustotal.com/zh-cn/analisis/ab9782fb9a2ed3a7d223d098bf3ddfda5bf8e28a177ae10176579c53f0088463-1246781508

llzy3575

ZL
小猫图标的

2009-07-05 16:16:43    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr
触发规则:所有程序规则->阻止运行->?:\Documents and Settings\*\Local Settings\Temp\*


2009-07-05 16:17:01    系统设备控制      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
系统设备名称:\Device\NamedPipe\ROUTER
触发规则:所有程序规则->*


2009-07-05 16:17:06    系统设备控制      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->*


2009-07-05 16:17:11    修改文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
文件路径:C:\WINDOWS\Debug\UserMode\userenv.log
触发规则:所有程序规则->保护目录->%windir%*


2009-07-05 16:17:14    修改文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
文件路径:C:\WINDOWS\Debug\UserMode\userenv.log
触发规则:所有程序规则->保护目录->%windir%*


2009-07-05 16:17:42    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne
触发规则:所有程序规则->阻止运行->?:\Documents and Settings\*\Local Settings\Temp\*


2009-07-05 16:18:42    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\spec.fne
触发规则:所有程序规则->阻止运行->?:\Documents and Settings\*\Local Settings\Temp\*


2009-07-05 16:18:47    系统设备控制      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CF\CF\Malware.exe
系统设备名称:\Device\NamedPipe\wkssvc
触发规则:所有程序规则->*

[ 本帖最后由 llzy3575 于 2009-7-5 16:20 编辑 ]

尤金卡巴斯基

To KL

taoyuan237

查询编号：RS2009070500090
文件名称：CF.rar
文件MD5：859262EF7D2A058D0C167DE8EEA82446
文件状态：压缩文件，包含1个文件
文件名 MD5 状态 病毒名称 解决版本号
Malware.exe C46D2BE7F... 病毒文件 Trojan.Win32.Generic.5... 22.02.06.07

kxmp

绝对没有毒的

mofunzone

to avira

神经刀

原帖由 mofunzone 于 2009-7-5 18:34 发表
to avira

M字头同学好积极！

尤金卡巴斯基

Hello,

No malicious software was found in the attached file.

Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

wptyh73hm

2009-7-5 20:19:34    创建新进程    允许
进程: c:\program files\opera\opera.exe
目标: f:\program files\7-zip\7zfm.exe
命令行: "F:\Program Files\7-Zip\7zFM.exe" "F:\Download\CF.rar"
规则: [应用程序]*

2009-7-5 20:19:45    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO5D.tmp\Malware.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-5 20:19:50    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo5d.tmp\malware.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO5D.tmp\Malware.exe"
规则: [应用程序]*

2009-7-5 20:19:54    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo5d.tmp\malware.exe
目标: TCP [本机 : 3687] ->  [72.167.232.4 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-7-5 20:19:55    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo5d.tmp\malware.exe
目标: TCP [本机 : 3698] ->  [72.167.232.4 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-7-5 20:19:57    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo5d.tmp\malware.exe
目标: TCP [本机 : 3704] ->  [72.167.232.4 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-7-5 20:20:07    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO5D.tmp\Malware.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

luxiao200888

clean