这个现象简直太好了

嘻嘻哈哈011

久远寺有珠

什么意思？QVM吗？他在云端

wusuwusu

晕，这个都报。。。

嘻嘻哈哈011

VirSCAN.org Scanned Report :
Scanned time   : 2010/10/25 12:47:09 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : 误报.rar
File Size      : 129513 byte
File Type      : RAR archive data, v1d, os
MD5            : 6154c5f464be2ac80a990992f5b8f4da
SHA1           : fb2690b8e2bf0572dd1179e95ee9b80dcbf727e3
Online report  : http://virscan.org/report/c3fa7f9d0fffca18e4b1c5173f2b1f2b.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.20        20101024144149    2010-10-24  5.14   Trojan-Dropper.Win32.Vundo!IK
安博士V3       2010.10.19.02   2010.10.19        2010-10-19  1.45   -
AntiVir        8.2.4.84        7.10.13.28        2010-10-24  0.35   TR/Kazy.2159
安天           2.0.18          20101025.5489581  2010-10-25  0.17   -
Arcavir        2010            201010251210      2010-10-25  0.10   -
Authentium     5.1.1           201010241816      2010-10-24  2.09   -
AVAST!         4.7.4           101024-1          2010-10-24  0.01   -
AVG            8.5.850         271.1.1/3217      2010-10-25  0.24   Generic19.BSFR
BitDefender    7.90123.6390180 7.34414           2010-10-25  4.92   Gen:Variant.Kazy.2159
ClamAV         0.96.3          12174             2010-10-24  0.00   -
Comodo         4.0             6497              2010-10-24  1.44   -
CP Secure      1.3.0.5         2010.10.24        2010-10-24  0.13   -
Dr.Web         5.0.2.3300      2010.10.25        2010-10-25  9.54   Trojan.Popuper.37689
F-Prot         4.4.4.56        20101024          2010-10-24  1.95   -
F-Secure       7.02.73807      2010.10.25.02     2010-10-25  0.26   -
飞塔           4.2.249         12.489            2010-10-24  0.30   -
GData          21.1010/21.428  20101024          2010-10-24  8.63   -
ViRobot        20101023        2010.10.23        2010-10-23  0.38   -
Ikarus         T3.1.32.15.0    2010.10.25.77010  2010-10-25  6.26   Trojan-Dropper.Win32.Vundo
江民杀毒       13.0.900        2010.10.24        2010-10-24  1.41   -
卡巴斯基       5.5.10          2010.10.24        2010-10-24  0.15   -
金山毒霸       2009.2.5.15     2010.10.25.9      2010-10-25  0.73   -
迈克菲         5400.1158       6146              2010-10-24  20.40  Generic Obfuscated.g
Microsoft      1.6301          2010.10.25        2010-10-25  3.92   -
Norman         6.06.10         6.06.00           2010-10-24  10.02  -
熊猫卫士       9.05.01         2010.10.24        2010-10-24  5.29   Suspicious file
趋势科技       9.120-1004      7.568.02          2010-10-24  0.08   -
Quick Heal     11.00           2010.10.22        2010-10-22  2.46   -
瑞星           20.0            22.70.06.01       2010-10-24  1.31   Trojan.Win32.Generic.523F3C84
Sophos         3.12.1          4.58              2010-10-25  4.50   Mal/Generic-L
Sunbelt        3.9.2455.2      7133              2010-10-24  39.38  Trojan.Win32.Vundo.j (v)
赛门铁克       1.3.0.24        20101024.003      2010-10-24  0.22   -
nProtect       20101022.01     9190900           2010-10-22  15.97  -
The Hacker     6.7.0.1         v00065            2010-10-24  0.61   -
VBA32          3.12.14.1       20101022.0846     2010-10-22  3.87   -
VirusBuster    4.5.11.10       10.130.2/2049309  2010-10-25  2.47   -

綜綜

嘻嘻哈哈011 发表于 2010-10-25 12:44

不是误报吧 卡巴2011拦截了

Lgwu

楼主可否解释下该文件的行为？

2010-10-25 14:25:22    创建文件    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\WINDOWS\system32\ljgfdc.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-10-25 14:25:23    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe "C:\WINDOWS\system32\ljgfdc.dll",s
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2010-10-25 14:25:24    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\c:\documents and settings\administrator\桌面\1.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-10-25 14:25:26    在其他进程中创建线程    允许
进程: c:\windows\system32\rundll32.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]4D应用程序规则-应用进程通用规则 -> [目标应用程序]c:\windows\explorer.exe

2010-10-25 14:25:27    在其他进程中创建线程    允许
进程: c:\windows\system32\rundll32.exe
目标: c:\windows\system32\smss.exe
规则: [应用程序组]4D高优先级规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\smss.exe

2010-10-25 14:25:28    在其他进程中创建线程    允许
进程: c:\windows\system32\rundll32.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序组]4D高优先级规则 -> [应用程序]* -> [目标应用程序]c:\windows\system32\winlogon.exe

2010-10-25 14:25:30    修改注册表值    允许
进程: c:\windows\system32\rundll32.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages
值: msv1_0 ljgfdc.dll
规则: [注册表组]系统关键设置保护(结束进程) -> [注册表]*\SYSTEM\CurrentControlSet\Control\Lsa; Authentication Packages

释放dll，注入explorer.exe进程，连接荷兰IP地址：95.211.108.176

skyarover

ESS也拦截了

fengliuyedao

windows/temp有这个目录吗？

lychina2008

微点杀毒报了

▕、尕寶′

小A表示没反应