e36ec8 ?nod32挂了

a256886572008

運行087CCB84.exe，發現下列行為，被EQ-Secure RC2 攔截！
--------------------
2007-06-11 16:35:37    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\病毒樣本_卡飯\20076517493072\病毒样品\087CCB84.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-11 16:35:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\病毒樣本_卡飯\20076517493072\病毒样品\087CCB84.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\C06B0CE2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-11 16:35:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\病毒樣本_卡飯\20076517493072\病毒样品\087CCB84.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\C06B0CE2.dat
规则:所有程序规则->全局設置_普通模式->%SystemDrive%\*


2007-06-11 16:35:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\病毒樣本_卡飯\20076517493072\病毒样品\087CCB84.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\C06B0CE2.dat
规则:所有程序规则->全局設置_普通模式->%SystemDrive%\*


2007-06-11 16:35:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\病毒樣本_卡飯\20076517493072\病毒样品\087CCB84.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\C06B0CE2.dat
规则:所有程序规则->全局設置_普通模式->%SystemDrive%\*

---------------------------------------------------------------------------------------------------------------------
1.他會在下列路徑產生C06B0CE2.dll
   C:\Program Files\Common Files\Microsoft Shared\MSINFO\
2.他會在下列路徑產生C06B0CE2.dat
   C:\Program Files\Common Files\Microsoft Shared\MSINFO\

风野胤

报了
不过我有点小崩溃
压缩包不报
解压不报
我解压出来重新压缩成zip格式居然报了

taihuxian

Virus: Trojan-PSW.Win32.Nilage.bcw

Virus found while downloading Web content.

Address: bbs.kafan.cn

promised

壳王报杀

yaker

还没下载就杀了．

hj5abc

原帖由 风野胤 于 2007-6-11 16:44 发表
报了
不过我有点小崩溃
压缩包不报
解压不报
我解压出来重新压缩成zip格式居然报了

我的怎么死活也不报? 你再试下..

kristen2

nod32挂是很正常的事情

sjducker

咖啡搞定

鼻耳盖子

木马名称:Trojan-PSW.Win32.Nilage.bnf
程序:
I:\TEST\070611\10\病毒样本\20076517493072\病毒样品\087CCB84.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?