MD5: 041AA2

显示全部楼层 · 发表于 2007-6-11 18:59:36

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=86033 is infected with Trojan.Win32.KillProc.d virus

显示全部楼层 · 发表于 2007-6-11 19:04:47

http://www.bitdefender.com/vfind/?q=Trojan.Legmir.AT

显示全部楼层 · 发表于 2007-6-11 19:20:18

啊Q

显示全部楼层 · 发表于 2007-6-11 19:28:47

Micropoint

[ 本帖最后由 Nblock 于 2007-6-11 20:53 编辑 ]

显示全部楼层 · 发表于 2007-6-11 19:30:20

\231.rar
  [0] Archive type: RAR
  --> 231\ClientS.exe
   [DETECTION] Is the Trojan horse TR/KillProc.D

显示全部楼层 · 发表于 2007-6-11 19:45:20

诺顿杀。

显示全部楼层 · 发表于 2007-6-11 20:01:24

Virus: Trojan.Win32.KillProc.d

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-11 20:04:14

運行ClientS.exe，發現下列行為，被EQ-Secure RC2攔截！
---------------
2007-06-11 20:00:33 运行应用程序    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\231\231\ClientS.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-11 20:00:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\231\231\ClientS.exe
文件路径:C:\WINDOWS\QQSB.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-11 20:00:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\231\231\ClientS.exe
文件路径:C:\WINDOWS\QQSB.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-11 20:00:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\231\231\ClientS.exe
文件路径:C:\WINDOWS\QQSB.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-11 20:00:36 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\231\231\ClientS.exe
注册表路径:HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunServices
注册表名称:[Key]
规则:所有程序规则->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-06-11 20:00:36 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\231\231\ClientS.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
注册表名称:[Key]
规则:所有程序规则->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-06-11 20:00:36 创建注册表值    操作:阻止
进程路径:D:\桌面\virus\231\231\ClientS.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:QQSB
注册表数据:QQSB.exe
规则:所有程序规则->係統自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

-----------------------------------------------------------------------
1.他會在下列路徑產生QQSB.exe
C:\WINDOWS\
2.他會修改注册表内容
HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunServices
[Key]
3.他會修改注册表内容
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
[Key]
4.他會创建注册表值
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
QQSB
QQSB.exe

显示全部楼层 · 发表于 2007-6-11 20:14:01

Win32:Delf-AFC [Trj]

[病毒样本] MD5: 041AA2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源