1x

幸福的猪猪

上报卡巴斯基，小红伞，等待分析结果


Hello,

C587A1B2 - Trojan-Dropper.Win32.Agent.baxw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-8-23 10:22 编辑 ]

465714676

465714676

VirSCAN.org Scanned Report :
Scanned time   : 2009/08/23 07:53:04 (CST)
Scanner results: 5%的杀软(2/37)报告发现病毒
File Name      : 1.rar
File Size      : 10127 byte
File Type      : RAR archive data, v1d, os
MD5            : 4b39ec071d5f113c2c059b4788451068
SHA1           : 6ab6677d17b58b97bdfc54eec59a354d12149807
Online report  : http://virscan.org/report/3ed2b2c8ef68fc0936108b3c52adc72a.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20090822190221    2009-08-22  0.33   -
安博士V3       2009.08.22.00   2009.08.22        2009-08-22  0.84   -
AntiVir        8.2.1.3         7.1.5.149         2009-08-21  0.10   -
安天           2.0.18          20090822.2725226  2009-08-22  0.12   -
Arcavir        2009            200908221405      2009-08-22  0.12   -
Authentium     5.1.1           200908221121      2009-08-22  1.19   -
AVAST!         4.7.4           090822-0          2009-08-22  0.01   -
AVG            8.5.288         270.13.64/2320    2009-08-23  0.33   -
BitDefender    7.81008.3912100 7.27294           2009-08-23  3.36   -
CA (VET)       9.0.0.143       31.6.6693         2009-08-21  4.23   -
ClamAV         0.95.2          9726              2009-08-22  0.02   -
Comodo         3.10            2062              2009-08-22  0.70   -
CP Secure      1.1.0.715       2009.08.22        2009-08-22  12.07  -
Dr.Web         4.44.0.9170     2009.08.22        2009-08-22  11.77  -
F-Prot         4.4.4.56        20090822          2009-08-22  1.36   -
F-Secure       7.02.73807      2009.08.22.01     2009-08-22  5.64   -
飞塔           2.81-3.120      10.746            2009-08-22  0.19   Suspicious
GData          19.7311/19.448  20090823          2009-08-23  4.85   -
ViRobot        20090822        2009.08.22        2009-08-22  0.43   -
Ikarus         T3.1.01.68      2009.08.22.73335  2009-08-22  3.56   -
江民杀毒       11.0.800        2009.08.21        2009-08-21  4.19   -
卡巴斯基       5.5.10          2009.08.22        2009-08-22  0.09   -
金山毒霸       2009.2.5.15     2009.8.22.21      2009-08-22  0.50   -
迈克菲         5.3.00          5717              2009-08-22  3.12   -
Microsoft      1.4903          2009.08.22        2009-08-22  27.77  -
Norman         6.01.09         6.01.00           2009-08-21  4.01   -
熊猫卫士       9.05.01         2009.08.22        2009-08-22  1.72   -
趋势科技       8.700-1004      6.388.04          2009-08-22  0.03   -
Quick Heal     10.00           2009.08.22        2009-08-22  1.08   -
瑞星           20.0            21.43.44.00       2009-08-21  0.82   -
Sophos         2.89.1          4.44              2009-08-23  3.28   -
Sunbelt        5350            5350              2009-08-22  1.44   ], [                                         
赛门铁克       1.3.0.24        20090822.004      2009-08-22  0.05   -
nProtect       20090818.01     5093763           2009-08-18  6.07   -
The Hacker     6.3.4.3         v00386            2009-08-22  0.68   -
VBA32          3.12.10.9       20090821.1536     2009-08-21  92.12  -
VirusBuster    4.5.11.10       10.112.13/1801372 2009-08-22  2.22   -

hddu

应该是病毒，个人看法。

2009-08-23 10:16:07    修改文件      操作:阻止并结束进程
进程路径:E:\1\C587A1B219D7261EE9D36799D69233E4.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

过费尔。

Palkia

查询编号：RS20090823051712078971
文件名称：1.rar
文件MD5：4B39EC071D5F113C2C059B4788451068
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
C587A1B219D726...	C587A1B21...	安全文件

xyao

2009-8-23 12:39:57    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\1\C587A1B219D7261EE9D36799D69233E4.exe"
规则: [应用程序]*

2009-8-23 12:39:59    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:00    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:01    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:02    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:02    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:03    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\regsvc.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:03    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:04    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:05    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:05    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:06    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: COM+ Event System
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:07    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:07    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: SSDP Discovery Service
文件路径: C:\WINDOWS\system32\svchost.exe -k LocalService
规则: [应用程序]*

2009-8-23 12:40:08    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: Network Connections
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:09    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: Network Location Awareness (NLA)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:10    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: Telephony
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:10    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: Themes
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:11    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: Cryptographic Services
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:12    修改文件    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: C:\WINDOWS\system32\regsvc.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-8-23 12:40:12    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: Task Scheduler
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:13    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: 6to4
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:15    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: AppMgmt
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-8-23 12:40:17    安装驱动程序或服务    阻止并结束进程
进程: c:\documents and settings\administrator\my documents\1\c587a1b219d7261ee9d36799d69233e4.exe
目标: AudioSrv
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

hj5abc

上报蜘蛛

exe_nj

小红伞p不报阿