qqfzl.com样本，exe文件包2[MD5: 2AE284 A16F8C C0F527 3DEEC4 1A25E8 E5ABCE 493A1A]

a256886572008

運行qjso.exe，發現下列行為，被EQ-Secure RC1攔截！
--------------
2007-06-10 10:11:20    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\virus_kafan\qjso.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 10:11:24    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:11:25    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:11:25    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:11:25    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso0.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:25    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso1.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:25    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso2.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:25    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso3.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:25    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso4.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:26    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso5.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:26    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso6.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:26    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso7.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:26    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso8.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:26    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\qjso9.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:11:26    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
註冊表名稱:qjsa
注册表数据:C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\qjso.exe
规则:所有程序規則->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-06-10 10:11:27    修改其它進程内存      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\qjso.exe
目標進程:C:\WINDOWS\Explorer.EXE
规则:所有程序規則->系統程序->%windir%\explorer.exe

------------------------------------------------------------------------------------------------.
1.他會在C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\產生
   qjso.exe
   qjso0.dll
   qjso1.dll
   qjso2.dll
   qjso3.dll
   qjso4.dll
   qjso5.dll
   qjso6.dll
   qjso7.dl
   qjso8.dll
   qjso9.dlll
2.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   qjsa
   C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\qjso.exe
3.他會修改Explorer.EXE的進程内存

a256886572008

運行rxso.exe，發現下列行為，被EQ-Secure RC1攔截！
------------
2007-06-10 10:20:20    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\virus_kafan\rxso.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 10:20:21    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:20:22    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso0.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso1.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso2.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso3.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso4.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso5.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso6.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso7.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso8.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\rxso9.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:20:24    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
註冊表名稱:rxsa
注册表数据:C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\rxso.exe
规则:所有程序規則->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-06-10 10:20:25    修改其它進程内存      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\rxso.exe
目標進程:C:\WINDOWS\Explorer.EXE
规则:所有程序規則->系統程序->%windir%\explorer.exe

-----------------------------------------------------------------------------------------
1.他會在C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\產生
   rxso.exe
   rxso0.dll
   rxso1.dll
   rxso2.dll
   rxso3.dll
   rxso4.dll
   rxso5.dll
   rxso6.dll
   rxso7.dll
   rxso8.dll
   rxso9.dll
2.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   rxsa
   C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\rxso.exe
3.他會修改Explorer.EXE的進程内存

a256886572008

運行systemm.exe，跳出錯誤視窗



這隻應該死掉了！

woai_jolin

原帖由 kp2006 于 2007-6-9 14:41 发表
挂王avast!有4个不报

avast不报下载者

a256886572008

運行tlso.exe，發現下列行為，被EQ-Secure RC1 攔截！

和剛才2隻行為一樣！
--------
2007-06-10 10:31:32    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\virus_kafan\tlso.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 10:31:32    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:31:33    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso0.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso1.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso2.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso3.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso4.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso5.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso6.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso7.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso8.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:34    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\tlso9.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:31:35    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
註冊表名稱:tlsa
注册表数据:C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\tlso.exe
规则:所有程序規則->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-06-10 10:31:36    修改其它進程内存      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\tlso.exe
目標進程:C:\WINDOWS\Explorer.EXE
规则:所有程序規則->系統程序->%windir%\explorer.exe

allenhippo

原帖由 a256886572008 于 2007-6-10 10:29 发表
運行systemm.exe，跳出錯誤視窗

http://www.up4world.com/images/store10/a89e8179d6.bmp

這隻應該死掉了！

这个是用来arp攻击的，只有symantec报的是对的。

a256886572008

運行upxdnd.exe，發現下列行為，被EQ-Secure RC1 攔截！
---------------
2007-06-10 10:34:44    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 10:34:47    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\upxdnd.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:34:47    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\upxdnd.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:34:48    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\upxdnd.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:34:49    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\xkmace.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:34:49    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\xkmace.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:34:49    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\xkmace.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:34:50    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
註冊表名稱:upxdnd
注册表数据:C:\WINDOWS\xkmace.exe
规则:所有程序規則->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-06-10 10:34:50    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\system32\upxdnd.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:34:50    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\upxdnd.exe
文件路徑:C:\WINDOWS\system32\fsleno.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

------------------------------------------------------------------------------------------------------------
1.他會在下列路徑產生upxdnd.exe
   C:\WINDOWS\
2.他會在下列路徑產生xkmace.exe
   C:\WINDOWS\
3.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   upxdnd
   C:\WINDOWS\xkmace.exe
4.他會在下列路徑產生upxdnd.dll
   C:\WINDOWS\system32\

a256886572008

運行woso.exe，發現下列行為，被EQ-Secure RC1攔截！

和最前面幾隻行為一樣！
-----------
2007-06-10 10:43:18    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\virus_kafan\woso.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 10:43:21    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:43:22    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:43:22    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 10:43:22    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso0.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:22    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso1.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:22    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso2.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:22    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso3.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso4.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso5.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso6.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso7.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso8.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:23    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\woso9.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 10:43:24    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
註冊表名稱:wosa
注册表数据:C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\woso.exe
规则:所有程序規則->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-06-10 10:43:24    修改其它進程内存      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan\woso.exe
目標進程:C:\WINDOWS\Explorer.EXE
规则:所有程序規則->系統程序->%windir%\explorer.exe

镭风

金山毒霸发现4个
病毒        2007-06-10 11:13:39        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS.RAR\woso.exe        Win32.Troj.PswGame.mc.23040        清除成功       
病毒        2007-06-10 11:13:39        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS.RAR\upxdnd.exe        Win32.PSWTroj.OnLineGames.26112        清除成功       
病毒        2007-06-10 11:13:39        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS.RAR\tlso.exe        Win32.PSWTroj.OnlineGames.13824        清除成功       
病毒        2007-06-10 11:13:39        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS.RAR\systemm.exe        Win32.Hack.Agent.26115        清除成功

worker321

蜘蛛报五个

virus.rar\nwizAsktao.exe;C:\Documents and Settings\Administrator\桌面\virus.rar;Trojan.PWS.Wsgame;;
virus.rar\systemm.exe;C:\Documents and Settings\Administrator\桌面\virus.rar;Trojan.Sniff;;
virus.rar\tlso.exe;C:\Documents and Settings\Administrator\桌面\virus.rar;Trojan.PWS.Wsgame;;
virus.rar\upxdnd.exe;C:\Documents and Settings\Administrator\桌面\virus.rar;Trojan.PWS.Zhengtu;;
virus.rar\woso.exe;C:\Documents and Settings\Administrator\桌面\virus.rar;Trojan.PWS.Wsgame;;
virus.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;