为什么解压样本,文件夹是空的,是不是已中招

显示全部楼层 · 发表于 2009-10-9 22:37:05

为什么解压样本,文件夹是空的,是不是已中招.

显示全部楼层 · 发表于 2009-10-9 22:38:23

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-9
开始时间: 2009-10-9 22:38
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: hh.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\2.rar
Status: 已发现病毒
病毒: Worm.Win32.AutoRun.axsp (KAV 引擎), Generic.Malware.SP!Pk!Tkg.5F231253 (BD 引擎)
对象: qq.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\2.rar
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Geral.icm (KAV 引擎), Dropped:Generic.Malware.Yddld!g.10F55F12 (BD 引擎)
对象: 2.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Worm.Win32.AutoRun.axsp, Trojan-Downloader.Win32.Geral.icm (KAV 引擎), Generic.Malware.SP!Pk!Tkg.5F231253, Dropped:Generic.Malware.Yddld!g.10F55F12 (BD 引擎)
扫描完成: 2009-10-9 22:38
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-9 22:41:17

是你没有显示隐藏文件？

显示全部楼层 · 发表于 2009-10-9 22:41:20

隐藏文件

2009/10/9 22:40:36 已清除病毒 Worm.Win32.AutoRun.axsp G:\Temp\Virus\2.rar/hh.exe
2009/10/9 22:40:36 已清除木马程序 Trojan-Downloader.Win32.Geral.icm G:\Temp\Virus\2.rar/qq.exe

显示全部楼层 · 发表于 2009-10-9 22:41:23

NIS2010 两个

显示全部楼层 · 发表于 2009-10-9 22:45:34

2009-10-09 22:44:04 运行应用程序    操作:阻止并结束进程
进程路径:E:\2\qq.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:所有程序规则->系统程序设置->*\cmd.exe

2009-10-09 22:44:18 修改文件    操作:阻止
进程路径:E:\2\hh.exe
文件路径:(隐藏文件)E:\2\hh.exe
触发规则:所有程序规则->全局设置->E:\*.exe

2009-10-09 22:44:18 创建注册表值    操作:阻止
进程路径:E:\2\hh.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-10-09 22:44:31 创建文件    操作:阻止
进程路径:E:\2\hh.exe
文件路径:C:\caosun.dll
触发规则:所有程序规则->全局设置->%SystemDrive%\*

2009-10-09 22:45:11 创建注册表值    操作:阻止并结束进程
进程路径:E:\2\hh.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.EXE
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2009-10-09 22:45:11 创建注册表值    操作:阻止并结束进程
进程路径:E:\2\hh.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.EXE
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2009-10-09 22:45:11 创建注册表值    操作:阻止并结束进程
进程路径:E:\2\hh.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360upp.EXE
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

显示全部楼层 · 发表于 2009-10-9 22:49:18

大家都防住,我很高兴,我还想知道,我是不是中招了.

显示全部楼层 · 发表于 2009-10-9 22:51:50

KV2010杀掉一个，启发一个。

显示全部楼层 · 发表于 2009-10-9 22:52:30

你是不是用aivra呀，如果是的话就是自动处理了，P版的就是不声不响；

显示全部楼层 · 发表于 2009-10-9 22:54:35

原帖由 IllusionWing 于 2009-10-9 22:41 发表
是你没有显示隐藏文件？

没有啊,

[病毒样本] 为什么解压样本,文件夹是空的,是不是已中招

本帖子中包含更多资源