疑似AVKILL木马下载着！！（过金山）

显示全部楼层 · 发表于 2009-7-7 21:51:45

被瑞星2010杀掉

显示全部楼层 · 发表于 2009-7-7 22:00:08

2009-07-07 21:59:30 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\url_bbs(avkill)\url_bbs.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\TempLog.bat
2009-07-07 21:59:30 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\url_bbs(avkill)\url_bbs.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\MsPMSNSv.dll
2009-07-07 21:59:30 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\url_bbs(avkill)\url_bbs.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\qmgr.dll
2009-07-07 21:59:30 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\url_bbs(avkill)\url_bbs.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\rasauto.dll
2009-07-07 21:59:30 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\url_bbs(avkill)\url_bbs.exe

看动作不像是killav~

显示全部楼层 · 发表于 2009-7-7 22:02:42

2009/7/7 22:00:13 已清除木马程序 Trojan-Downloader.Win32.Agent.chsx G:\Temp\Virus\url_bbs(avkill).rar/url_bbs.exe

显示全部楼层 · 发表于 2009-7-7 22:04:09

McAfee 报了可疑月神

显示全部楼层 · 发表于 2009-7-8 00:18:18

红伞kill

显示全部楼层 · 发表于 2009-7-8 05:06:12

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 7.7.2009 20:01:16 (Build: 72995)

C:\Users\Administrator\Desktop\url_bbs(avkill).rar:url_bbs.exe - Signature 'Trojan-Dropper' found
C:\Users\Administrator\Desktop\url_bbs(avkill).rar - Signature 'Trojan-Dropper' found

2 Files scanned
   (1 Archiv with 1 file)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.047

显示全部楼层 · 发表于 2009-7-8 07:07:24

2009-7-8 07:04:09 创建新进程允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO2D.tmp\url_bbs.exe"
规则: [应用程序]*

2009-7-8 07:04:11 修改文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-7-8 07:04:13 修改文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
目标: C:\WINDOWS\system32\ntmssvc.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-7-8 07:04:15 修改文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
目标: C:\WINDOWS\system32\rasauto.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-7-8 07:04:16 修改文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-7-8 07:04:17 修改文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
目标: C:\WINDOWS\system32\MsPMSNSv.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-7-8 07:04:18 修改文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
目标: C:\WINDOWS\system32\ersvc.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-7-8 07:04:20 创建文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2d.tmp\url_bbs.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\TempLog.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-7-8 07:04:27 删除文件允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO2D.tmp\url_bbs.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

显示全部楼层 · 发表于 2009-7-8 07:33:43

賣咖啡殺了病毒了!!

显示全部楼层 · 发表于 2009-7-8 09:28:09

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-7-8 09:42:39

mcafee found generic downloader.x!id

[病毒样本] 疑似AVKILL木马下载着！！（过金山）