【353d0f】

显示全部楼层 · 发表于 2007-6-10 16:01:40

[:26:]

显示全部楼层 · 发表于 2007-6-10 16:03:35

似曾相识。。。。。。

显示全部楼层 · 发表于 2007-6-10 16:04:20

还是杀了

报壳

显示全部楼层 · 发表于 2007-6-10 16:05:19

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\REGSNAP.zip'
C:\Documents and Settings\Administrator\My Documents\
  REGSNAP.zip
[0] Archive type: ZIP
--> REGSNAP.EXE
      [1] Archive type: RAR SFX (self extracting)
      --> RegSnap.exe
         [DETECTION] Contains suspicious code HEUR/Crypted
         [WARNING] Infected files in archives cannot be repaired!
      --> lartl.dll
         [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/NSPack). Please verify the origin of the file
         [WARNING] Infected files in archives cannot be repaired!
      --> lbsu.dll
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-10 16:06:25

什么东西

显示全部楼层 · 发表于 2007-6-10 16:07:16

实际吧，我个人认为是误报。。

显示全部楼层 · 发表于 2007-6-10 16:07:18

都在报壳。。。不知道到底是什么。。。。。

显示全部楼层 · 发表于 2007-6-10 16:08:58

運行REGSNAP.EXE，發現下列行為，被EQ-Secure RC1攔截！
---------------
2007-06-10 16:06:38 運行應用程序    操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\REGSNAP\REGSNAP.EXE
规则:應用程序規則->系統程序->%windir%\Explorer.EXE

2007-06-10 16:06:39 創建文件    操作:阻止
進成路徑:D:\桌面\virus\REGSNAP\REGSNAP.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\RegSnap.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-10 16:06:40 創建文件    操作:阻止
進成路徑:D:\桌面\virus\REGSNAP\REGSNAP.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\RegSnap.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-10 16:06:40 創建文件    操作:阻止
進成路徑:D:\桌面\virus\REGSNAP\REGSNAP.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\lartl.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-10 16:06:40 創建文件    操作:阻止
進成路徑:D:\桌面\virus\REGSNAP\REGSNAP.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\lartl.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-10 16:06:40 創建文件    操作:阻止
進成路徑:D:\桌面\virus\REGSNAP\REGSNAP.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\lbsu.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-10 16:06:40 創建文件    操作:阻止
進成路徑:D:\桌面\virus\REGSNAP\REGSNAP.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\lbsu.dll
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

--------------------------------------------------------------------------------
1.他會在下列路徑產生RegSnap.exe
C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\
2.他會在下列路徑產生lartl.dll
C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\
3.他會在下列路徑產生lbsu.dll
C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\

显示全部楼层 · 发表于 2007-6-10 16:09:08

我发的这几个早在去年就有了，但一直懒得上报修正。

显示全部楼层 · 发表于 2007-6-10 16:11:53

这并没有看出有任何威胁行为

[病毒样本] 【353d0f】

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 a256886572008 的帖子