6x

sam.to

TO KL,LL

黑衣~魂

dr.web miss1 to
01.exe - infected with Trojan.DownLoad.43182
\2.exe - infected with Trojan.MulDrop.origin
\090822-1-3.exe - probably infected with MULDROP.Trojan
病毒 (11).exe - infected with BackDoor.Tdss.408
病毒 (21).exe - infected with Trojan.PWS.Stealer.129

Nicklong2007

确实质量不高...我还没用杀软扫就被Windows Defender给跳了...

nbsha

红伞 漏了一个

SUZAKU

NOD32 Kill 了

sam.to

Hello,

No malicious software was found in the attached file.

hddu

2009-08-24 15:26:54    运行应用程序      操作:阻止并结束进程
进程路径:E:\6\6\01.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c net stop wscsvc
触发规则:所有程序规则->系统程序设置->*\cmd.exe

2009-08-24 15:26:56    创建文件      操作:阻止
进程路径:E:\6\6\2.exe
文件路径:C:\WINDOWS\system\Noy1.tmp
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-24 15:26:56    创建文件      操作:阻止
进程路径:E:\6\6\2.exe
文件路径:C:\WINDOWS\system\Noy1.tmp
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-24 15:26:56    创建文件      操作:阻止
进程路径:E:\6\6\2.exe
文件路径:C:\WINDOWS\system\Noy1.tmp
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-24 15:26:56    创建文件      操作:阻止并结束进程
进程路径:E:\6\6\2.exe
文件路径:C:\WINDOWS\system32\dsound.dll.rep
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.rep

2009-08-24 15:26:56    创建文件      操作:阻止并结束进程
进程路径:E:\6\6\2.exe
文件路径:C:\WINDOWS\system32\dsound.dll.rep
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.rep

2009-08-24 15:26:56    创建文件      操作:阻止并结束进程
进程路径:E:\6\6\2.exe
文件路径:C:\WINDOWS\system32\dsound.dll.rep
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.rep

2009-08-24 15:26:58    创建文件      操作:阻止并结束进程
进程路径:E:\6\6\090822-1-3.exe
文件路径:C:\WINDOWS\system32\system.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-08-24 15:27:06    修改其它进程内存      操作:阻止并结束进程
进程路径:E:\6\6\病毒 (21).exe
目标进程:E:\6\6\病毒 (21).exe
触发规则:所有程序规则->修改进程内存->$parent$\*.exe

2009-08-24 15:27:06    修改其它进程内存      操作:阻止并结束进程
进程路径:E:\6\6\病毒 (21).exe
目标进程:E:\6\6\病毒 (21).exe
触发规则:所有程序规则->修改进程内存->$parent$\*.exe

2009-08-24 15:27:08    修改注册表内容      操作:阻止
进程路径:E:\6\6\病毒 (11).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_iu14D2N.tmp
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-08-24 15:27:08    修改注册表内容      操作:阻止
进程路径:E:\6\6\病毒 (11).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_iu14D2N.tmp
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

雨夜狂风

费尔Miss1

weieii

微点：

MISS:
090822-4-2.exe
双击运行，系统无反应
在线病毒扫描：3%的杀软(1/37)报告发现病毒
http://www.virscan.org/report/38d2e8c1d7e1b6b4c24821c568f326a5.html

曲中求

红伞杀5，有一个是正常文件。。

?Filename Result
090822-4-2.exe  CLEAN

The file '090822-4-2.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.