此毒狂笑费尔

hddu

此毒逃过费尔，正在狂笑。

EQ部分日志:

2010-11-15 18:31:46    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.t
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:46    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:46    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.vbs
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:46    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.bat
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:46    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.s
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:46    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.s
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:49    创建文件      操作:允许
进程路径:F:\virus\1.exe
文件路径:C:\1aaaa.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-11-15 18:31:49    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.s
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:49    创建文件      操作:阻止
进程路径:F:\virus\1.exe
文件路径:C:\Program Files\D-24CB195C0E1E400E01865F23F.s
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2010-11-15 18:31:50    创建文件      操作:允许
进程路径:C:\1aaaa.exe
文件路径:F:\jingcai1112.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-11-15 18:31:50    修改文件      操作:阻止
进程路径:C:\1aaaa.exe
文件路径:F:\gr.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-11-15 18:31:51    创建文件      操作:允许
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\ole.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2010-11-15 18:31:51    删除文件      操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 18:31:51    修改文件      操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 18:31:51    修改文件      操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 18:31:51    修改文件      操作:阻止
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2010-11-15 18:31:52    运行应用程序      操作:允许
进程路径:F:\jingcai1112.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\clr_1d4cdd.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-11-15 18:31:53    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\clr_1d4cdd.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat


http://www.virustotal.com/file-scan/report.html?id=791ff6f497bbdd8ef7e4edf6b2ebc6b0b146b92e72619510727dacadd7b62377-1289816640

wdolo

QVM13

8073176430

to eset via e- mail

hddu

wdolo 发表于 2010-11-15 18:39
QVM13

不懂鸡肠文，请说中国话。谢。

521HDL

红伞拦截！

wdolo

回复 4楼 hddu 的帖子

QVM13 报毒

fanlovehn

微点主动 木马名称:未知后门程序

新新小仔001

回复 6楼 wdolo 的帖子

qvm什么时候出13了 还有qvm只是一种杀毒技术而已 请说是什么杀毒软件 还有360的qvm不一定是它检测出来的有时也是bd病毒库

新新小仔001

金山kill

wdolo

回复 8楼 新新小仔001 的帖子

下个SD 2.0 把BD库删了，去掉云引擎，看看