U盘1X

猪头大队

开始在“C:\Users\Administrator\Downloads\1.rar”中扫描
C:\Users\Administrator\Downloads\1.rar
[0] 存档类型: RAR
  [检测]        是 TR/Crypt.FKM.Gen 特洛伊木马
--> 1.exe
  [检测]        是 TR/Crypt.FKM.Gen 特洛伊木马

s8706042

趨勢 : TROJ_KILLAV.AMH

ppy0606

2010-12-7 09:23:26    创建文件    允许
进程: f:\program files\haozip\haozip.exe
目标: D:\我的文档\viurs test\1\1.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2010-12-7 09:23:29    设置文件隐藏属性    阻止
进程: f:\program files\haozip\haozip.exe
目标: D:\我的文档\viurs test\1\1.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2010-12-7 09:23:36    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\1\1.exe
命令行: "D:\我的文档\viurs test\1\1.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-7 09:23:40    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c cacls C:\WINDOWS\system32 /e /p everyone:f
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:23:41    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c cacls "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /e /p everyone:f
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:23:42    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c sc config ekrn start= disabled
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:23:43    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill /im ekrn.exe /f
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:23:45    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill /im egui.exe /f
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:23:50    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill /im ScanFrm.exe /f
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:23:58    创建文件    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: C:\WINDOWS\system32\killkb.dll
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.dll

2010-12-7 09:24:00    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe C:\WINDOWS\system32\killkb.dll, droqp
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2010-12-7 09:24:07    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c sc config avp start= disabled
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:24:08    创建新进程    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill /im avp.exe /f
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-7 09:24:15    创建文件    阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: C:\WINDOWS\aboy.dll
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.dll

renpiaolingwj

金山卫士报警。

木山

星星kill

kinkids

Kaspersky Internet Security 2011，
掃瞄偵測為{Trojan-Dropper.Win32.Killav.be}，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，--個啟發，1個特徵碼，一個病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

win98sp123

微点主防报未知木马。。。

恋亿晓

avast!
Win32:Dogrobot-C [Rtk] (0)

▕、尕寶′

小A和数字卫士均报

upside

看這病毒手法 應是 AV終結者之類的
可能也是有使用到 U盤感染的手法