再来4个毒网产物，过kav7扫描[MD5: 9C98FE 2BAF94 9FEFD8 CFDC4D]

小邪邪

咖啡报杀木马

onesand

Start of the scan: 2007年6月10日  20:34

Starting the file scan:

Begin scan in 'C:\Documents and Settings\huaxun\桌面\virus.rar'
C:\Documents and Settings\huaxun\桌面\virus.rar
  [0] Archive type: RAR
  --> 620.44
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/NSPack). Please verify the origin of the file
  --> Game10.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/NSPack). Please verify the origin of the file
      [INFO]      The file was moved to '46ddf02f.qua'!


End of the scan: 2007年6月10日  20:34
Used time: 00:06 min

鼻耳盖子

蠕虫名称:Worm.Win32.Agent.bhw
程序:
I:\TEST\070610\13\VIRUS\620.44
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.bhz
程序:
I:\TEST\070610\13\VIRUS\GAME08.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.bhk
程序:
I:\TEST\070610\13\VIRUS\GAME10.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

a256886572008

運行Game08.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------
2005-06-11 17:33:35    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\virus_4kafan\Game08.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2005-06-11 17:33:35    修改文件      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game08.exe
文件路径:D:\桌面\virus\virus_4kafan\Game08.dat
规则:所有程序规则->2.1.6禁止在電腦創建、修改、刪除任何文件->*.*


2005-06-11 17:33:35    创建文件      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game08.exe
文件路径:C:\WINDOWS\system32\RemoteDbg.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2005-06-11 17:33:35    创建文件      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game08.exe
文件路径:C:\WINDOWS\system32\RemoteDbg.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2005-06-11 17:33:35    创建文件      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game08.exe
文件路径:C:\WINDOWS\system32\RemoteDbg.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2005-06-11 17:33:35    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteDbg
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:33:35    创建文件      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game08.exe
文件路径:C:\WINDOWS\system32\Drivers\CelInDriver.sys
规则:所有程序规则->2.1.3保護部份重要的文件和資料夾->C:\WINDOWS\system32\drivers\*


2005-06-11 17:33:35    删除文件      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game08.exe
文件路径:D:\桌面\virus\virus_4kafan\Game08.dat
规则:所有程序规则->2.1.6禁止在電腦創建、修改、刪除任何文件->*.*


2005-06-11 17:33:35    运行应用程序      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game08.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行: /c del "D:\桌面\virus\virus_4kafan\Game08.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

---------------------------------------------------------------------------------------
1.他會修改在他旁邊的Game08.dat
2.他會在下列路徑產生RemoteDbg.dll
   C:\WINDOWS\system32\
3.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteDbg
   [Key]
4.他會在下列路徑產生CelInDriver.sys
   C:\WINDOWS\system32\Drivers\
5.他會刪除剛剛的Game08.dat
6.他會利用cmd.exe刪除自己！
   /c del "D:\桌面\virus\virus_4kafan\Game08.exe

woai_jolin

ess杀光光

a256886572008

運行Game10.exe，發現下列行為，被EQ-SecureRC2 攔截！
---------------
2007-06-11 17:48:32    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\virus_4kafan\Game10.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-11 17:48:35    创建文件      操作:阻止
进程路径:D:\桌面\virus\virus_4kafan\Game10.exe
文件路径:C:\WINDOWS\system32\635.48
规则:所有程序规则->全局設置_普通模式->%SystemDrive%\*

---------------------------------------------------------------------------------
1.他會在下列路徑產生635.48
   C:\WINDOWS\system32\

------------------
另外2隻，應該是那2個*.exe的衍生物！