[MD5: 0B9E36]nod32报未知

显示全部楼层 · 发表于 2007-6-9 01:02:23

11111111

显示全部楼层 · 发表于 2007-6-9 01:08:38

一看就不是什么好东西
2007-06-09 01:09:30 运行应用程序
操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:C:\ABC\997\997.exe
规则:应用程序规则->系统程序->%windir%\Explorer.EXE
2007-06-09 01:09:33 创建文件
操作:阻止
进程路径:C:\ABC\997\997.exe
文件路径:C:\windows\system32\ctfmon.rgn
规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
2007-06-09 01:09:33 创建文件
操作:阻止
进程路径:C:\ABC\997\997.exe
文件路径:C:\Documents and Settings\promised_2\Local Settings\Temp\winlogon.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-06-09 01:09:33 创建文件
操作:阻止
进程路径:C:\ABC\997\997.exe
文件路径:C:\Documents and Settings\promised_2\Local Settings\Temp\winlogon.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-06-09 01:09:33 创建文件
操作:阻止
进程路径:C:\ABC\997\997.exe
文件路径:C:\Documents and Settings\promised_2\Local Settings\Temp\winlogon.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-06-09 01:09:33 创建文件
操作:阻止
进程路径:C:\ABC\997\997.exe
文件路径:C:\ABC\997\sys.bat
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.bat

显示全部楼层 · 发表于 2007-6-9 01:24:05

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\997.rar'
C:\Documents and Settings\Administrator\桌面\997.rar
  [0] Archive type: RAR
  --> 997.exe
   [DETECTION] Is the Trojan horse TR/Spy.Agent.36864
   [INFO]    The file was moved to '46a09151.qua'!

End of the scan: 2007年6月8日  10:25
Used time: 00:02 min

显示全部楼层 · 发表于 2007-6-9 01:38:51

显示全部楼层 · 发表于 2007-6-9 03:49:42

显示全部楼层 · 发表于 2007-6-9 05:27:04

卡巴挂,上报...

显示全部楼层 · 发表于 2007-6-9 07:23:29

AVG挂了,上报

显示全部楼层 · 发表于 2007-6-9 09:45:32

detected: virus Virus.Win32.Grum.h URL: http://bbs.kafan.cn/attachment.php?aid=84511//997.exe

显示全部楼层 · 发表于 2007-6-9 09:46:27

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=84511 is infected with Virus.Win32.Grum.h virus

显示全部楼层 · 发表于 2007-6-9 11:48:06

\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\WINLOGON.EXE I:\TEST\070609\5\997\997.EXE
\PROGRAM FILES\ATNOTES\ATNOTES.EXE I:\TEST\070609\5\997\997.EXE
\PROGRAM FILES\ATNOTES\ATNOTES.RGN I:\TEST\070609\5\997\997.EXE

[病毒样本] [MD5: 0B9E36]nod32报未知

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

微点报未知间谍

本帖子中包含更多资源