1ge

Palkia

查询编号：RS20090715200006078040
文件名称：1.exe
文件MD5：96BDB350B6BD650115B7156978213828
文件状态：分析中

luxiao200888

TR/Crypt.XDR.Gen

悠柚

Virus: Gen:Trojan.Heur.1024C48585 (Engine A), Win32:KillAV-LS [Wrm] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

schumi小粉

McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: Artemis!96BDB350B6BD (特洛伊木马程序), Artemis!96BDB350B6BD (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe

2009-07-15 20:08:00    修改其它进程内存      操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->*\桌面\*


2009-07-15 20:08:00    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-15 20:08:00    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /e /p everyone:f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-15 20:08:00    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-15 20:08:00    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ekrn.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-15 20:08:00    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im egui.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-15 20:08:01    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ScanFrm.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-15 20:08:06    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\func.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll


2009-07-15 20:08:06    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:func.dll, droqp
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe


2009-07-15 20:08:26    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\phpq.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll




专杀nod32的~~~

Palkia

rs结果快出来！！！

schumi小粉

结果都是以基因广谱命名的。。。。没啥太大的意思哈~

Palkia

无所谓，能杀就是~

xyao

1.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种

schumi小粉

这个倒是一句实在话，不过多看了容易视觉疲劳~

allinwonderi

[ General information ]
    * File length:        32043 bytes.
    * MD5 hash: 96bdb350b6bd650115b7156978213828.

[ Changes to filesystem ]
    * Creates file C:\WINDOWS\phpq.dll.

[ Process/window information ]
    * Creates a mutex 765390.