SVCHOST[1].EXE

schumi小粉

McAfee 已自动阻止并隔离计算机上感染病毒的文件。您可以在 SecurityCenter 的“恢复”窗格中恢复隔离的文件。
关于此 特洛伊木马程序
已检测到: New Malware.aq (特洛伊木马程序)
隔离来源: C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE

2009-07-10 20:08:19 文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\phpq.dll
2009-07-10 20:07:59 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:func.dll, droqp
2009-07-10 20:07:58 文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\func.dll
2009-07-10 20:07:53 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ScanFrm.exe /f
2009-07-10 20:07:53 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im egui.exe /f
2009-07-10 20:07:53 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ekrn.exe /f
2009-07-10 20:07:53 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
2009-07-10 20:07:53 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /e /p everyone:f
2009-07-10 20:07:53 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
2009-07-10 20:07:53 应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST[1]\SVCHOST[1].EXE

sam.to

to kl,ll

Palkia

查询编号：RS20090710193453812792
文件名称：SVCHOST[1].rar
文件MD5：D1C44BE2FD81AAC1447891453BDA57C8
病毒文件
22.03.04.19解决

allinwonderi

[ General information ]
    * File length:        31946 bytes.
    * MD5 hash: 2bab886a87dc1f68cc0f62a8f8b250bd.

[ Changes to filesystem ]
    * Creates file C:\WINDOWS\phpq.dll.

[ Process/window information ]
    * Creates a mutex 765390.

失落的手链

瑞星2010

查询编号：RS20090710193453812792
文件名称：SVCHOST[1].rar
文件MD5：D1C44BE2FD81AAC1447891453BDA57C8
文件状态：压缩文件，包含1个文件
文件名 MD5 状态 病毒名称 解决版本号
SVCHOST[1].EXE 2BAB886A8... 病毒文件 Trojan.Win32.Generic.5... 22.03.04.19

sam.to

Hello,


SVCHOST[1].EXE - Trojan-Dropper.Win32.Mudrop.bio

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

sam.to

http://bbs.kafan.cn/viewthread.php?tid=517264
生成

金山升级精灵

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.64
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 11.7.2009 12:01:13 (Build: 73016)

e:\SVCHOST[1].rar:SVCHOST[1].EXE - Signature 'Trojan-Dropper.Agent' found
e:\SVCHOST[1].rar - Signature 'Trojan-Dropper.Agent' found

        2 Files scanned
          (1 Archiv with 1 file)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.188

sam.to

不用截图吧