疑似极虎

BitDefender

回复 17# dongdedefuqing


    http://bbs.kafan.cn/redirect.php ... o=lastpost#lastpost
刚看的帖子 看看能否解决吧 实在不行的话只能重装了

XE-cj

2010-2-10 19:11:43    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\xp\8[1].exe
命令行: "C:\Documents and Settings\Owner\My Documents\XP\8[1].exe"
规则: [应用程序]*

2010-2-10 19:11:45    创建文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\DelInfo.bin
规则: [文件]?:\

2010-2-10 19:11:46    创建文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:47    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:47    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:48    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:49    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:49    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:50    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:51    创建文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:52    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:53    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Fast User Switching Compatibility
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-10 19:11:54    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:55    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:56    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: COM+ Event System
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-10 19:11:56    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:57    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:11:58    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Network Connections
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-10 19:11:59    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Telephony
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-10 19:11:59    修改文件    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-10 19:12:00    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Cryptographic Services
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-10 19:12:01    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Task Scheduler
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-10 19:12:02    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: 6to4
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:03    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: AppMgmt
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:04    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: AudioSrv
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:05    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Browser
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:06    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: CryptSvc
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:06    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: DMServer
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:07    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: DHCP
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:08    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: EventSystem
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:09    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: FastUserSwitchingCompatibility
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:09    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: HidServ
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:10    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Ias
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:11    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Iprip
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:12    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: Irmon
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:12    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: LanmanServer
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-10 19:12:15    安装驱动程序或服务    阻止并结束进程
进程: c:\documents and settings\owner\my documents\xp\8[1].exe
目标: LanmanWorkstation
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

saskecn

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
NzI5NDE4fDM3OWQ5NzI4fDEyNjU4MDA5OTJ8MWM0
M1VwZGd2UXdDY1J2ZWRua3l6ZnZkYzdOWS9ocWY3
VkhkTFR1emxWcElaR28%3D

被以下病毒感染：Trojan-Downloader.Win32.Agent.dbgt



创建日期：
19:21:44
Kaspersky Lab

righac

a5和a2杀之，NAV漏了

头发晕

Elcondorposa

Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:

File ID                 Filename         Size (Byte)        Result
25578103         8[1].exe         243 KB                UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:

Filename         Result
8[1].exe         UNDER ANALYSIS

Palkia

Trojan.Win32.Generic.11F9706C

小飞侠.net

G:\mail\bbb\新建文件夹\XP.rar>>XP\8[1].exe        Trojan.Cap10297.cwbg        木马        还未处理

费尔报的名字很奇怪！

18qaz

也就一般

millkiss

卡巴杀