4个

Palkia

查询编号：RS20090715202639093924
文件名称：1.rar
文件MD5：459F3A432586D2AEA16D656D64DBDD64
文件状态：分析中

罗拉的路

ESET KILL

schumi小粉

上报咖啡

Palkia

查询编号：RS20090715202639093924
文件名称：1.rar
文件MD5：459F3A432586D2AEA16D656D64DBDD64
文件状态：压缩文件，包含4个文件

文件名	MD5	状态	病毒名称	解决版本号
三国.exe	47EEE6699...	病毒文件	Trojan.Win32.Generic.1...	22.04.02.21
寻仙.exe	424E5E50C...	安全文件
自由幻想.exe	4B273760D...	病毒文件	Trojan.Win32.Generic.1...	22.04.02.21
西游Q记.exe	FD2044D91...	安全文件

allinwonderi

[Found password stealer]        <W32/OnlineGames.CA.gen!Eldorado (not disinfectable, generic)>        C:\Test\1.rar->三国.exe->(RAR)->qidong.exe->(UPX)
[Contains infected objects]        C:\Test\1.rar
[Quarantined]        C:\Test\1.rar->自由幻想.exe->(RAR)->qidong.exe->rsrcPE->(UPX)

左手

2009-07-15 21:24:45    创建文件      操作:阻止
进程路径:E:\Program Files\寻仙.exe
文件路径:C:\Program Files\寻仙\__tmp_rar_sfx_access_check_3797781
触发规则:所有程序规则->FD:04…创建文件读写规则->*\Program Files\*


2009-07-15 21:24:46    运行应用程序      操作:阻止
进程路径:E:\Program Files\寻仙.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区->%windir%\system32\*


2009-07-15 21:24:46    运行应用程序      操作:阻止
进程路径:E:\Program Files\寻仙.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区->%windir%\system32\*


2009-07-15 21:24:48    创建文件      操作:阻止
进程路径:E:\Program Files\自由幻想.exe
文件路径:C:\Program Files\自由幻想\__tmp_rar_sfx_access_check_3800703
触发规则:所有程序规则->FD:04…创建文件读写规则->*\Program Files\*


2009-07-15 21:24:49    创建文件      操作:阻止并结束进程
进程路径:E:\Program Files\自由幻想.exe
文件路径:C:\Program Files\自由幻想\qidong.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe


2009-07-15 21:24:49    创建文件      操作:阻止并结束进程
进程路径:E:\Program Files\自由幻想.exe
文件路径:C:\Program Files\自由幻想\qidong.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe


2009-07-15 21:24:50    创建文件      操作:阻止
进程路径:E:\Program Files\西游Q记.exe
文件路径:C:\Program Files\热血江湖\__tmp_rar_sfx_access_check_3803609
触发规则:所有程序规则->FD:04…创建文件读写规则->*\Program Files\*


2009-07-15 21:24:52    运行应用程序      操作:阻止
进程路径:E:\Program Files\西游Q记.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区->%windir%\system32\*


2009-07-15 21:24:52    运行应用程序      操作:阻止
进程路径:E:\Program Files\西游Q记.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区->%windir%\system32\*


2009-07-15 21:24:53    创建文件      操作:阻止
进程路径:E:\Program Files\三国.exe
文件路径:C:\Program Files\三国\__tmp_rar_sfx_access_check_3806640
触发规则:所有程序规则->FD:04…创建文件读写规则->*\Program Files\*


2009-07-15 21:24:54    创建文件      操作:阻止并结束进程
进程路径:E:\Program Files\三国.exe
文件路径:C:\Program Files\三国\qidong.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe


2009-07-15 21:24:55    创建文件      操作:阻止并结束进程
进程路径:E:\Program Files\三国.exe
文件路径:C:\Program Files\三国\qidong.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe

92link

to 费尔！！就报了个
D:\TDdownload\1.rar>>自由幻想.exe>>qidong.exe        Packed.UPX.a        带壳程序        还未处理

xppara

卡巴2010只抓到一個  

Love=卡巴+费尔

失落的手链

瑞星2010

查询编号：RS20090715202639093924 文件名称：1.rar 文件MD5：459F3A432586D2AEA16D656D64DBDD64 文件状态：压缩文件，包含4个文件 文件名 MD5 状态 病毒名称 解决版本号 三国.exe 47EEE6699... 病毒文件 Trojan.Win32.Generic.1... 22.04.02.21 寻仙.exe 424E5E50C... 安全文件 自由幻想.exe 4B273760D... 病毒文件 Trojan.Win32.Generic.1... 22.04.02.21 西游Q记.exe FD2044D91... 安全文件