这是鬼影病毒么？

virusdefender

在网上找的，怀疑是鬼影病毒。

gzg

A2、跟金山报

蝉鸣时

从所报威胁名称来看，的确是“鬼影”。

ESET NOD32 detected.
鬼影.exe - Win32/Dalixi.A 特洛伊木马

Kasperksy detected.
鬼影.exe - Trojan.Win32.KillAV.fqi

njjsxy

plplok45

ESS killed

62590423

回复 3楼 蝉鸣时  的帖子


    怎么看的

我只看出killav..

蝉鸣时

回复


    怎么看的

我只看出killav..
62590423 发表于 2010.8.5 20:16

“Win32/Dalixi.A 特洛伊木马”是ESET NOD32针对“鬼影”的命名。
而Microsoft报毒名称为“Trojan:Win32/Ghodow.A”，其中的Ghodow就是Ghost Shadow的简写。

horkooo

被可牛拦截了。悲剧啊！

mcafee定义

hddu

2010-08-05 21:03:28    创建文件      操作:允许
进程路径:F:\virus\鬼影\鬼影.EXE
文件路径:C:\Program files\MSDN
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*


2010-08-05 21:03:28    直接操作系统内核      操作:阻止
进程路径:F:\virus\鬼影\鬼影.EXE

触发规则:所有程序规则->*


2010-08-05 21:03:28    直接操作系统内核      操作:阻止
进程路径:F:\virus\鬼影\鬼影.EXE

触发规则:所有程序规则->*


2010-08-05 21:03:28    直接操作系统内核      操作:阻止
进程路径:F:\virus\鬼影\鬼影.EXE

触发规则:所有程序规则->*


2010-08-05 21:03:28    直接操作系统内核      操作:阻止
进程路径:F:\virus\鬼影\鬼影.EXE

触发规则:所有程序规则->*


2010-08-05 21:03:30    创建文件      操作:允许
进程路径:F:\virus\鬼影\鬼影.EXE
文件路径:C:\Program files\MSDN\atixx.sys
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.sys


2010-08-05 21:03:31    修改文件      操作:允许
进程路径:F:\virus\鬼影\鬼影.EXE
文件路径:C:\Program files\MSDN\atixx.sys
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.sys


2010-08-05 21:03:32    修改文件      操作:允许
进程路径:F:\virus\鬼影\鬼影.EXE
文件路径:C:\Program files\MSDN\atixx.sys
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.sys


2010-08-05 21:03:32    创建文件      操作:允许
进程路径:F:\virus\鬼影\鬼影.EXE
文件路径:C:\Program files\MSDN\atixi.sys
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.sys


2010-08-05 21:03:32    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ATIXX
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Enum\Root*


2010-08-05 21:03:32    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ATIXX
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Enum\Root*


2010-08-05 21:03:33    运行应用程序      操作:允许
进程路径:F:\virus\鬼影\鬼影.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\t.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2010-08-05 21:03:33    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe


2010-08-05 21:03:35    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\鬼影\鬼影.EXE
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*