一个新的{6902c6a9ce1dfec0606f4d597b147cf7}

huaxiang954

一个新的

[ 本帖最后由 huaxiang954 于 2007-6-10 13:09 编辑 ]

seamonkey

detected: virus Worm.Win32.VB.gq        URL: http://bbs.kafan.cn/attachment.php?aid=85260/svchost.exe

wangjay1980

用新的发帖规则

l784588

卡巴斯基7.0报       2007-6-10 11:11:09        URL: http://bbs.kafan.cn/attachment.php?aid=85260/svchost.exe        detected virus 'Worm.Win32.VB.gq'

worker321

nod报

C:\Documents and Settings\Administrator\桌面\svchost.zip >>ZIP >>svchost.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：1
已发现的病毒数目：1

a256886572008

運行svchost.exe，發現下列行為，被EQ-Secure RC1 攔截！
-----------
2007-06-10 11:26:16    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\svchost\svchost.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 11:26:19    創建文件      操作:阻止
進成路徑:D:\桌面\virus\svchost\svchost.exe
文件路徑:C:\WINDOWS\QQzone.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 11:26:19    創建文件      操作:阻止
進成路徑:D:\桌面\virus\svchost\svchost.exe
文件路徑:C:\WINDOWS\QQzone.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 11:26:20    創建文件      操作:阻止
進成路徑:D:\桌面\virus\svchost\svchost.exe
文件路徑:C:\WINDOWS\QQzone.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

----------------------------------------------------------------------------------------------------------------
1.他會在下列路徑產生QQzone.exe
   C:\WINDOWS\

欠妳緈諨

AVAST   miss

tracydk

原帖由 欠你幸福 于 2007-6-10 11:49 发表
AVAST   miss

AVG杀了

红心王子

费尔

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\svchost.zip'
C:\Documents and Settings\Administrator\My Documents\
  svchost.zip
    [0] Archive type: ZIP
    --> svchost.exe
        [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!