nx

dalianjhc1986

已经上报eset

留侯

大蜘蛛clean，加了壳：
Trojan.Win32.Generic/Trojan.Win32.Generic/castle.exe packed by UPX
>Trojan.Win32.Generic/Trojan.Win32.Generic/death.exe packed by UPX
>Trojan.Win32.Generic/Trojan.Win32.Generic/fire.exe packed by UPX
>Trojan.Win32.Generic/Trojan.Win32.Generic/fr-041_debris.exe packed by KKRUNCHY
>Trojan.Win32.Generic/Trojan.Win32.Generic/heaven7.exe packed by UPX
>Trojan.Win32.Generic/Trojan.Win32.Generic/metal.exe packed by UPX

里面的程序文件有8个，哪个才是？

huangqian202

dalianjhc1986

回复 2楼 留侯 的帖子

我只知道一个是该病毒 其他文件不详

留侯

回复 4楼 dalianjhc1986 的帖子

微点主动防御报告的是fire.exe，难道是这个？

dalianjhc1986

回复 5楼 留侯 的帖子

看微点报的 应该是

ppy0606

2011-01-05 20:42:59    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2011-01-05 20:43:00    创建新进程    阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

貌似安全的  但貌似偶的没拦截住...

-------------------------------------------------

2011-01-05 20:44:15    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\castle.exe
命令行: "d:\我的文档\viurs test\Trojan.Win32.Generic\Trojan.Win32.Generic\Trojan.Win32.Generic\castle.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-05 20:44:33    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\death.exe
命令行: "d:\我的文档\viurs test\Trojan.Win32.Generic\Trojan.Win32.Generic\Trojan.Win32.Generic\death.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-05 20:44:38    向其他进程发送消息    阻止
进程: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\death.exe
消息: WM_PALETTECHANGED
规则: [应用程序]*

--------------------------------------------------------------

2011-01-05 20:45:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i2 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2011-01-05 20:45:10    创建新进程    阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2011-01-05 20:45:23    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\fr-041_debris.exe
命令行: "d:\我的文档\viurs test\Trojan.Win32.Generic\Trojan.Win32.Generic\Trojan.Win32.Generic\fr-041_debris.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-05 20:45:48    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\fr-041_debris.exe
命令行: "d:\我的文档\viurs test\Trojan.Win32.Generic\Trojan.Win32.Generic\Trojan.Win32.Generic\fr-041_debris.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-05 20:46:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\heaven7.exe
命令行: "d:\我的文档\viurs test\Trojan.Win32.Generic\Trojan.Win32.Generic\Trojan.Win32.Generic\heaven7.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-05 20:46:16    向其他进程发送消息    阻止
进程: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\heaven7.exe
消息: WM_PALETTECHANGED
规则: [应用程序]*

2011-01-05 20:46:19    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\trojan.win32.generic\trojan.win32.generic\trojan.win32.generic\metal.exe
命令行: "d:\我的文档\viurs test\Trojan.Win32.Generic\Trojan.Win32.Generic\Trojan.Win32.Generic\metal.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*


都是些无聊的....

z2009

过卡巴和360卫士扫描

F-secure2009

诺顿自动防护报castle.exe是马。微点主防未报fire.exe

yangpinghero

过bitdefender