查看: 3340|回复: 21
收起左侧

[可疑文件] 费尔鄙视它

  [复制链接]
hddu
发表于 2010-8-21 20:53:25 | 显示全部楼层 |阅读模式
费尔鄙视它,称它不是毒。

http://www.virustotal.com/file-scan/report.html?id=598f49996080b0991382d2d2d274be2f150446fc644def8f5961ad176240982b-1282394919

2010-08-21 20:47:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\to.exe
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->?:\*

2010-08-21 20:47:41    直接操作系统内核      操作:阻止
进程路径:F:\virus\to.exe
触发规则:所有程序规则->*

2010-08-21 20:47:41    创建文件      操作:阻止
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\index.html
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Application Data\*

2010-08-21 20:47:41    创建文件      操作:阻止
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\index.html
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Application Data\*

2010-08-21 20:47:41    创建远程线程      操作:阻止
进程路径:F:\virus\to.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2010-08-21 20:47:41    创建文件      操作:阻止并结束进程
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\systask.exe
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\*菜单\程序\启动\*

2010-08-21 20:47:41    创建文件      操作:阻止并结束进程
进程路径:F:\virus\to.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\systask.exe
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\*菜单\程序\启动\*

wangyuli100
发表于 2010-8-21 20:54:36 | 显示全部楼层
to avast!
qqddliu
发表于 2010-8-21 20:58:04 | 显示全部楼层
本帖最后由 qqddliu 于 2010.8.21 21:04 编辑

2010-08-21 20:57:22        应用程序保护(创建远程线程)     操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\to.exe
目标进程:C:\WINDOWS\explorer.exe
我这个EQ没拦住,沙盘里多了两个进程.
黑羽
发表于 2010-8-21 20:58:40 | 显示全部楼层
卡巴2011同样无视。。。。。

fatezero
发表于 2010-8-21 21:01:58 | 显示全部楼层
Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

to.exe - Trojan-Spy.Win32.Zbot.amzu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab






223301993
发表于 2010-8-21 21:03:20 | 显示全部楼层
红伞54 金山V5
小淘气
头像被屏蔽
发表于 2010-8-21 21:05:16 | 显示全部楼层
病毒: Trojan.Generic.KD.27832 (Engine-A)

Virus found while downloading Web content.

Address: bbs.kafan.cn
Status:         Access denied.
zj8991376
头像被屏蔽
发表于 2010-8-21 21:08:26 | 显示全部楼层
saskecn
发表于 2010-8-21 21:23:48 | 显示全部楼层
回复 1楼 hddu  的帖子


    提交趋势
蝉鸣时
发表于 2010-8-21 21:28:20 | 显示全部楼层
ESET NOD32 detected.
to.exe - Win32/TrojanDownloader.Carberp.M trojan
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-12 07:20 , Processed in 0.129636 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表