找了一个过卡7扫描的，但是过不了主动防御[MD5: CAB97A]

a256886572008

運行down[1].exe，發現下列行為，被EQ-Secure 攔截！
----------
2007-06-10 16:00:00    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\virus_kafan_2\down[1].exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 16:00:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan_2\down[1].exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewTemp.bak
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 16:00:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan_2\down[1].exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewTemp.bak
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 16:00:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan_2\down[1].exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewTemp.bak
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 16:00:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan_2\down[1].exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewTemp.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:00:01    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\virus_kafan_2\down[1].exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
註冊表名稱:{0EA66AD2-CF26-2E23-532B-B292E22F3266}
规则:所有程序規則->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

----------------------------------------------------------------------------------------------
1.他會在下列路徑產生NewTemp.bak
   C:\Program Files\Common Files\Microsoft Shared\MSINFO\
2.他會在下列路徑產生NewTemp.dll
   C:\Program Files\Common Files\Microsoft Shared\MSINFO\
3.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {0EA66AD2-CF26-2E23-532B-B292E22F3266}

DJ

过卡6。不知道多引擎如何查出来的？

DJ

真快，刚才更新了卡巴，就查到了。

l784588

阁下是在哪里查的,
Avast报 Win32:Nilage-AI [Trj].[:27:]

allenhippo

卡巴的更新速度太BT了，才几分钟啊，难道早有人上报

tracydk

wangjay1980

快

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update as Virus.Win32.AutoRun.bv. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: virus.zip

kp2006

avast!

Win32:Nilage-AI [Trj]

jlennon

前段时间跟卡7beta，就有几次过主动防御的，基本上，每天都能发现。

绅博周幸

过不了趋势2007网络安全版