费尔鄙视它

显示全部楼层 · 发表于 2010-8-21 20:53:25

费尔鄙视它，称它不是毒。

http://www.virustotal.com/file-scan/report.html?id=598f49996080b0991382d2d2d274be2f150446fc644def8f5961ad176240982b-1282394919

2010-08-21 20:47:40 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\to.exe
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->?:\*

2010-08-21 20:47:41 直接操作系统内核    操作:阻止
进程路径:F:\virus\to.exe
触发规则:所有程序规则->*

2010-08-21 20:47:41 创建文件    操作:阻止
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\index.html
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-08-21 20:47:41 创建文件    操作:阻止
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\index.html
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-08-21 20:47:41 创建远程线程    操作:阻止
进程路径:F:\virus\to.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2010-08-21 20:47:41 创建文件    操作:阻止并结束进程
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\systask.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*

2010-08-21 20:47:41 创建文件    操作:阻止并结束进程
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\systask.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*

显示全部楼层 · 发表于 2010-8-21 20:54:36

to avast！

显示全部楼层 · 发表于 2010-8-21 20:58:04

本帖最后由 qqddliu 于 2010.8.21 21:04 编辑

2010-08-21 20:57:22 应用程序保护(创建远程线程) 操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\to.exe
目标进程:C:\WINDOWS\explorer.exe
我这个EQ没拦住，沙盘里多了两个进程.

显示全部楼层 · 发表于 2010-8-21 20:58:40

卡巴2011同样无视。。。。。

显示全部楼层 · 发表于 2010-8-21 21:01:58

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

to.exe - Trojan-Spy.Win32.Zbot.amzu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

显示全部楼层 · 发表于 2010-8-21 21:03:20

红伞54 金山V5

显示全部楼层 · 发表于 2010-8-21 21:05:16

病毒: Trojan.Generic.KD.27832 (Engine-A)

Virus found while downloading Web content.

Address: bbs.kafan.cn
Status: Access denied.

显示全部楼层 · 发表于 2010-8-21 21:08:26

显示全部楼层 · 发表于 2010-8-21 21:23:48

回复 1楼 hddu 的帖子

提交趋势

显示全部楼层 · 发表于 2010-8-21 21:28:20

ESET NOD32 detected.
to.exe - Win32/TrojanDownloader.Carberp.M trojan

[可疑文件] 费尔鄙视它