1个

江湖的fans

ee.exe


网马区抓

路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
PID: 2452
版本：5.1.2600.5512
厂商：Microsoft Corporation
修改C:\WINDOWS\SYSTEM32\DRIVERS\ASYNCMAC.SYS


瑞星行为防御报毒  但kill后进程依旧在

尤金卡巴斯基

ee.exe - Worm.Win32.AutoRun.axpk

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 尤金卡巴斯基 于 2009-10-6 00:05 编辑 ]

xffsfy

PCT
HeurEngine.Packed.Upack

悠柚

扫描开始于2009年10月5日 21:41:14
D:\TDDownload\ee.rar,查到病毒： Suspicious, 操作： <无>
扫描结束于2009年10月5日 21:41:14
总共扫描了1个文件, 其中感染病毒文件为1个。 总共扫描了0个引导区, 感染的引导区为0个。

hddu

2009-10-05 22:09:49    修改文件      操作:阻止
进程路径:E:\ee\ee.exe
文件路径:(隐藏文件)E:\ee\ee.exe
触发规则:所有程序规则->全局设置->E:\*.exe

2009-10-05 22:09:49    修改注册表内容      操作:阻止
进程路径:E:\ee\ee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_iu14D2N.tmp
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-10-05 22:10:02    创建文件      操作:阻止
进程路径:E:\ee\ee.exe
文件路径:C:\pihu.dll
触发规则:所有程序规则->全局设置->%SystemDrive%\*

2009-10-05 22:10:42    创建注册表值      操作:阻止并结束进程
进程路径:E:\ee\ee.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.EXE
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2009-10-05 22:10:42    创建注册表值      操作:阻止并结束进程
进程路径:E:\ee\ee.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.EXE
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

z2665

avast

疯了的风

桌面\ee.rar > RAR > ee.exe - 可能是 Win32/AutoRun.Agent.IE 蠕虫 的变种

nosferatu

Virus: TR/Crypt.XDR.Gen
Date discovered: 25/01/2007
Type: Trojan
In the wild: Yes
Reported Infections: Low
Distribution Potential: Low
Damage Potential: Low
Static file: No
Engine version: 7.03.00.32

hanshuo827

红伞拦截

mus1126

SEP报告病毒。