2x （删除掉一个没有恶意代码的文件）

幸福的猪猪

昨天某正常文件又开始捆绑病毒样本咯！





[ 本帖最后由 幸福的猪猪 于 2009-9-5 07:28 编辑 ]

hddu

运行b72a8d9ac162e2012397ae1527472e0a.exe，EQ拦截日志：

2009-09-05 08:27:32    创建文件      操作:阻止
进程路径:E:\2\b72a8d9ac162e2012397ae1527472e0a.exe
文件路径:C:\WINDOWS\system32\aa1390719t.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-05 08:27:46    运行应用程序      操作:阻止
进程路径:E:\2\b72a8d9ac162e2012397ae1527472e0a.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\aa1390719t.dll testall
触发规则:所有程序规则->系统程序设置->%windir%\system32\rundll32.exe

2009-09-05 08:27:48    创建文件      操作:阻止并结束进程
进程路径:E:\2\b72a8d9ac162e2012397ae1527472e0a.exe
文件路径:C:\WINDOWS\aa1410648.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.exe

运行ef4e9d426b3566260b6cd8737aa077a9.exe，EQ拦截日志：

2009-09-05 08:31:40    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ope2.exe
文件路径:C:\WINDOWS\fOnts\eSEWZRdrSK3NeEJVy4.Ttf
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\Fonts\*

2009-09-05 08:31:40    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ope2.exe
文件路径:C:\WINDOWS\fOnts\eSEWZRdrSK3NeEJVy4.Ttf
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\Fonts\*

失落的手链

瑞星2010
Packer.Win32.LoveLHM.a

yurius

ef4e9d426b3566260b6cd8737aa077a9        Generic Dropper.hd (特洛伊)
b72a8d9ac162e2012397ae1527472e0a        New Malware.n (特洛伊)

zhr5898

E:\2.rar>>b72a8d9ac162e2012397ae1527472e0a        W32.Warezov.p        病毒        还未处理
E:\2.rar>>ef4e9d426b3566260b6cd8737aa077a9        TrojanDropper.Gen.nxuc        木马        还未处理

生成物：E:\1.rar>>1\ope2.exe        Trojan.Dtskxm.cjli        木马        已删除/隔离

悠柚

to Iobit

尤金卡巴斯基

2009/9/5 18:14:36        已清除        木马程序 Trojan.Win32.Vilsel.de        G:\Temp\Virus\2.rar/b72a8d9ac162e2012397ae1527472e0a               

All To KL

熊猫杀，怎么把熊猫发现的病毒名字弄出来啊

O(∩_∩)O哈哈~

avira : TR/Crypt.ULPM.Gen

尤金卡巴斯基

Hello,


ope2.exe - Trojan-GameThief.Win32.Magania.caea

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

ef4e9d426b3566260b6cd8737aa077a9

This file is corrupted.

Please quote all when answering.

Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.