终于找到折磨我的病毒了。

xiaohai008

就是这家伙害我的，

xiaohai008

VirSCAN.org Scanned Report :
Scanned time   : 2009/11/13 09:01:27 (CST)
Scanner results: 16%的杀软(6/37)报告发现病毒
File Name      : hidvd2009.exe
File Size      : 26112 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : a42204ce4505016b3aab26d5a3a0397f
SHA1           : 7541519d9c237fcb9400b1de85471e7d210420ea
Online report  : http://virscan.org/report/f1a1190e2b3fdd4b53b6069c4f0c36b2.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091113010147    2009-11-13  4.35   -
安博士V3       2009.11.13.00   2009.11.13        2009-11-13  1.04   -
AntiVir        8.2.1.65        7.1.6.229         2009-11-12  0.62   -
安天           2.0.18          20091105.3216324  2009-11-05  0.12   -
Arcavir        2009            200911121905      2009-11-12  0.12   -
Authentium     5.1.1           200911121600      2009-11-12  1.19   W32/Sisron.A!Generic (Possible)
AVAST!         4.7.4           091112-1          2009-11-12  0.01   -
AVG            8.5.288         270.14.62/2499    2009-11-12  0.40   -
BitDefender    7.81008.4524592 7.28894           2009-11-13  5.34   -
CA (VET)       35.1.0          7117              2009-11-11  6.61   -
ClamAV         0.95.2          10018             2009-11-12  0.02   -
Comodo         3.12            2935              2009-11-12  0.75   -
CP Secure      1.3.0.5         2009.11.13        2009-11-13  0.04   -
Dr.Web         4.44.0.9170     2009.11.12        2009-11-12  6.73   -
F-Prot         4.4.4.56        20091112          2009-11-12  1.22   W32/Sisron.A!Generic
F-Secure       7.02.73807      2009.11.12.13     2009-11-12  0.14   -
飞塔           2.81-3.120      11.50             2009-11-12  0.22   -
GData          19.8815/19.554  20091113          2009-11-13  6.64   Trojan-Dropper.Win32.Small.eay [Engine:A]
ViRobot        20091112        2009.11.12        2009-11-12  0.46   -
Ikarus         T3.1.01.74      2009.11.12.74516  2009-11-12  4.68   -
江民杀毒       11.0.800        2009.11.12        2009-11-12  4.07   -
卡巴斯基       5.5.10          2009.11.12        2009-11-12  0.06   Trojan-Dropper.Win32.Small.eay
金山毒霸       2009.2.5.15     2009.11.12.18     2009-11-12  0.52   -
迈克菲         5.3.00          5800              2009-11-12  3.43   -
Microsoft      1.5202          2009.11.13        2009-11-13  7.16   TrojanDropper:Win32/Jadtre.B
Norman         6.01.09         6.01.00           2009-11-11  4.01   -
熊猫卫士       9.05.01         2009.11.12        2009-11-12  2.96   -
趋势科技       8.700-1004      6.622.03          2009-11-12  0.04   -
Quick Heal     10.00           2009.11.12        2009-11-12  1.24   -
瑞星           20.0            22.21.03.09       2009-11-12  1.52   -
Sophos         3.00.1          4.46              2009-11-13  3.10   -
Sunbelt        5505            5505              2009-11-12  1.75   -
赛门铁克       1.3.0.24        20091112.005      2009-11-12  0.05   -
nProtect       20091112.01     6184559           2009-11-12  3.59   -
The Hacker     6.5.0.2         v00067            2009-11-12  0.73   -
VBA32          3.12.10.11      20091111.1459     2009-11-11  2.14   Win32 Shadow Service Install (suspicious)
VirusBuster    4.5.11.10       10.113.15/2004029 2009-11-12  2.38   -

这是什么病毒啊，这么厉害

newcenturysun

瑞星2010

中国崛起

费尔报木马

1437

原帖由 xiaohai008 于 2009-11-13 20:46 发表
VirSCAN.org Scanned Report :
Scanned time   : 2009/11/13 09:01:27 (CST)
Scanner results: 16%的杀软(6/37)报告发现病毒
File Name      : hidvd2009.exe
File Size      : 26112 byte
File Type      : PE ...

这个测试不对吧，我用一点红伞就报了呀

yjwfdc

2009-11-13 21:21:40        文件保护(修改文件)     操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX00.719\hidvd2009.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll

rkka

BitDefender

星星2010的主动防御确实功力大增啊

PS：300多贴拿了2000+分绝对是核潜艇

fengtaks

to VirusBuster & PA

wliao

DefenseWall HIPS log file

11.13.2009  21:30:00，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX02.343\hidvd2009.exe， 企图创建新的文件 C:\WINDOWS\system32\appmgmts.dll (文件 )

11.13.2009  21:30:00，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX02.343\hidvd2009.exe， 3:企图写入到文件 C:\WINDOWS\System32\QMGR.DLL (文件 )

11.13.2009  21:30:00，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX02.343\hidvd2009.exe， 3:企图写入到文件 C:\WINDOWS\System32\MSPMSNSV.DLL (文件 )

11.13.2009  21:30:00，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX02.343\hidvd2009.exe， 3:企图写入到文件 C:\WINDOWS\System32\XMLPROV.DLL (文件 )

11.13.2009  21:30:00，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX02.343\hidvd2009.exe， 企图删除服务 (服务)