疑是病毒

yvzhou3308

简单介绍下，eq小信的极限中鸟典藏版1.18 Pro规则 并开启学习模式，也使用  杀软kis2010
从eq日志上eq的规则阻止了kis2010访问此病毒。

是否小信的规则应该完善下，还是我理解错误？

日志如下：

2009-07-18 20:51:57    应用程序保护已经开启.


2009-07-18 20:51:57    注册表保护已经开启.


2009-07-18 20:51:57    文件保护已经开启.





2009-07-18 21:25:45    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\卡巴兔升级精灵\卡巴兔升级精灵.exe
文件路径:C:\WINDOWS\system\KIS9.key


2009-07-18 21:26:15    修改文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\卡巴兔升级精灵\卡巴兔升级精灵.exe
文件路径:C:\WINDOWS\system\KIS9.key


2009-07-18 21:26:48    运行应用程序      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\卡巴兔升级精灵\卡巴兔升级精灵.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/k cd C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009 & avp.com ADDKEY C:\WINDOWS\system\KIS9.key>c:\dir.txt&exit
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-07-18 21:28:14    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KLIF\Parameters\909\Filters
注册表名称:000000034


2009-07-18 21:28:15    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\wscntfy.exe
触发规则:应用程序规则->A03…禁止的系统操作->%windir%\System32\svchost.exe

allinwonderi

C:\Test\bingdu.rar/卡巴兔升级精灵.exe         已检测: Trojan.Win32.VB!IK

悠柚

费尔 红伞 小A miss~~~

尤金卡巴斯基

2009/7/18 22:00:42        已隔离        病毒 HEUR:Trojan-Downloader.Win32.Generic        G:\Temp\Virus\bingdu.rar/卡巴兔升级精灵.exe               


To KL

yvzhou3308

详细日志：期间我删除了卡巴的key 和退出过eq

xyao

病毒

Palkia

查询编号：RS20090718221447140355
文件名称：卡巴兔升级精灵.exe
文件MD5：CF58E906E13D5F534734FAA0630A964D
文件状态：分析中

Palkia

Antivirus	Version	Last Update	Result
a-squared	4.5.0.24	2009.07.18	Trojan.Win32.VB!IK
AhnLab-V3	5.0.0.2	2009.07.18	-
AntiVir	7.9.0.220	2009.07.17	-
Antiy-AVL	2.0.3.7	2009.07.17	-
Authentium	5.1.2.4	2009.07.18	-
Avast	4.8.1335.0	2009.07.17	-
AVG	8.5.0.387	2009.07.18	-
BitDefender	7.2	2009.07.18	-
CAT-QuickHeal	10.00	2009.07.17	-
ClamAV	0.94.1	2009.07.18	-
Comodo	1691	2009.07.18	-
DrWeb	5.0.0.12182	2009.07.18	-
eSafe	7.0.17.0	2009.07.16	-
eTrust-Vet	31.6.6623	2009.07.18	-
F-Prot	4.4.4.56	2009.07.17	-
F-Secure	8.0.14470.0	2009.07.17	-
Fortinet	3.120.0.0	2009.07.18	-
GData	19	2009.07.18	-
Ikarus	T3.1.1.64.0	2009.07.18	Trojan.Win32.VB
Jiangmin	11.0.800	2009.07.18	-
K7AntiVirus	7.10.796	2009.07.18	-
Kaspersky	7.0.0.125	2009.07.18	-
McAfee	5679	2009.07.17	-
McAfee+Artemis	5679	2009.07.17	-
McAfee-GW-Edition	6.8.5	2009.07.18	-
Microsoft	1.4803	2009.07.18	-
NOD32	4256	2009.07.18	probably unknown NewHeur_PE
Norman	6.01.09	2009.07.17	-
nProtect	2009.1.8.0	2009.07.18	-
Panda	10.0.0.14	2009.07.17	-
PCTools	4.4.2.0	2009.07.18	-
Prevx	3.0	2009.07.18	-
Rising	21.38.52.00	2009.07.18	-
Sophos	4.43.0	2009.07.18	-
Sunbelt	3.2.1858.2	2009.07.18	-
Symantec	1.4.4.12	2009.07.18	-
TheHacker	6.3.4.3.370	2009.07.17	-
TrendMicro	8.950.0.1094	2009.07.18	-
VBA32	3.12.10.8	2009.07.17	-
ViRobot	2009.7.17.1841	2009.07.17	-
VirusBuster	4.6.5.0	2009.07.16	-

yvzhou3308

附上几个卡巴截图，水印是我在91发现的病毒打上的，无广告企图，只是为了方便贴图
                                                  
                                    


[ 本帖最后由 yvzhou3308 于 2009-7-18 22:25 编辑 ]

kav2046

TO Avira!