来一小毒,谁打开试试

echalious

414447992

样本名称：1.Rar
文件MD5：845ebd31e1a4415944853f8fc6e77bf8
鉴定结果：该文件不是Windows可执行文件

ppy0606

又是 这个

to avira

最近这种好多啊

2010-11-24 16:44:05    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\1\实物图.exe
命令行: "D:\我的文档\viurs test\1\实物图.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-24 16:44:08    创建文件    阻止
进程: d:\我的文档\viurs test\1\实物图.exe
目标: D:\我的文档\360Safe.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2010-11-24 16:44:09    创建文件    阻止
进程: d:\我的文档\viurs test\1\实物图.exe
目标: D:\我的文档\360Safe.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2010-11-24 16:44:10    创建文件    阻止
进程: d:\我的文档\viurs test\1\实物图.exe
目标: D:\我的文档\360Safe.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

dai131452777

无检测
TO AVIRA

ming9888

诺顿sonar秒杀

451102995

TO MSE[:26:]

fatezero

您好，

###.exe_ - Trojan-Dropper.Win32.Agent.dnaq

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。


--

卡巴斯基中国病毒实验室
中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn

幸福的猪猪

卡巴斯基扫描引擎不能识别。

（简单测试了一下主防，根据启动之后的程序名，此样本在卡巴斯基安全网络出现的时间跟参与人数。我直接点击阻止。）

p.s.我的电脑没有安装虚拟机，所以不能详细测试，OVER。

左手

2010-11-24 17:05:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\1\实物图.exe
目标: C:\Documents and Settings\Administrator\My Documents\360Safe.exe
规则: [文件组]文件保护 -> [文件]c:\documents and settings\*\*documents\*

2010-11-24 17:05:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\1\实物图.exe
目标: C:\Documents and Settings\Administrator\My Documents\360Safe.exe
规则: [文件组]文件保护 -> [文件]c:\documents and settings\*\*documents\*

2010-11-24 17:05:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\1\实物图.exe
目标: C:\Documents and Settings\Administrator\My Documents\360Safe.exe
规则: [文件组]文件保护 -> [文件]c:\documents and settings\*\*documents\*

瓜皮猫

to  eset