不明物体

idontknow

悠柚

名称：
      Trojan-Downloader.Win32.Geral.bh
文件：
      D:\TDDOWNLOAD\INF.EXE 是木马，是否要删除此文件？

幸福的猪猪

to kaba kill。

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-Downloader.Win32.Geral.ank

[ 本帖最后由 幸福的猪猪 于 2009-7-8 16:27 编辑 ]

schumi小粉

2009-07-08 14:58:51        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\inf\inf.exe
目标进程:C:\WINDOWS\system32\notepad.exe
2009-07-08 14:58:51        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\inf\inf.exe

xyao

动作真多

wmcxdb

2009-07-08 15:03:26    运行应用程序      操作:允许
进程路径:F:\下载\inf\inf.exe
文件路径:notepad.exe
触发规则:应用程序规则->自动创建规则->F:\下载\inf\inf.exe->notepad.exe


2009-07-08 15:03:26    进程间消息操作      操作:阻止
进程路径:F:\下载\inf\inf.exe
目标进程:C:\Windows\System32\notepad.exe
消息类型:WM_CLOSE
触发规则:所有程序规则->试毒？->*


2009-07-08 15:03:26    运行应用程序      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:cmd /c sc config ekrn start= disabled
命令行:/c sc config ekrn start= disabled
触发规则:所有程序规则->试毒？->*


2009-07-08 15:03:31    运行应用程序      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:cmd.exe /c taskkill.exe /im ekrn.exe /f
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:所有程序规则->试毒？->*


2009-07-08 15:03:36    运行应用程序      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:cmd.exe /c taskkill.exe /im egui.exe /f
命令行:/c taskkill.exe /im egui.exe /fꋠ
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:04    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\tete6501372t.dll
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:04    运行应用程序      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\rundll32.exe C:\Windows\tete6501372t.dll testall
命令行:C:\Windows\tete6501372t.dll testall樈隺
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:05    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:05    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:05    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:05    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\safe..\
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\extext6503213t.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:06    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\safe..\
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\drivers\pcidump.sys
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pcidump
注册表名称:[Key]
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pcidump
注册表名称:[Key]
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\rav32.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:E:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\safe..\
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\scvhost.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\scvhost.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\scvhost.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\scvhost.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\scvhost.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:C:\Windows\system32\scvhost.exe
触发规则:所有程序规则->试毒？->*


2009-07-08 15:04:07    创建文件      操作:阻止
进程路径:F:\下载\inf\inf.exe
文件路径:F:\下载\inf\afc90a.bat
触发规则:所有程序规则->试毒？->*

hj5abc

原帖由 xyao 于 2009-7-8 14:58 发表
动作真多576684

这个是什么..eq沙盘？

'BDS/Backdoor.Gen'[trojan]

xyao

原帖由 hj5abc 于 2009-7-8 15:13 发表


这个是什么..eq沙盘？

'BDS/Backdoor.Gen'

不是沙盘是Real-time Defender

kkgh

费尔  Trojan.Cap97721.fwmp

mofunzone

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.64
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 8.7.2009 04:09:41 (Build: 72997)

C:\Users\Administrator\Desktop\inf.rar:inf.exe - Signature 'Trojan-Dropper.Win32.Dogrobot' found
C:\Users\Administrator\Desktop\inf.rar - Signature 'Trojan-Dropper.Win32.Dogrobot' found

        2 Files scanned
          (1 Archiv with 1 file)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.015