我的pic

jlennon

底层磁盘操作！不是省油的灯

a256886572008

運行我的照片.exe，發現下列行為，被EQ-Secure RC2攔截！
---------------------
2007-06-11 21:58:42    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\我的照片\我的照片.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-11 21:58:43    创建文件      操作:阻止
进程路径:D:\桌面\virus\我的照片\我的照片.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\System64.Jmp
规则:所有程序规则->全局設置_普通模式->%SystemDrive%\*


2007-06-11 21:58:44    创建文件      操作:阻止
进程路径:D:\桌面\virus\我的照片\我的照片.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\System64.Jmp
规则:所有程序规则->全局設置_普通模式->%SystemDrive%\*


2007-06-11 21:58:44    创建文件      操作:阻止
进程路径:D:\桌面\virus\我的照片\我的照片.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\System64.Jmp
规则:所有程序规则->全局設置_普通模式->%SystemDrive%\*


2007-06-11 21:58:44    创建文件      操作:阻止
进程路径:D:\桌面\virus\我的照片\我的照片.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\System64.Sys
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.sys


2007-06-11 21:58:44    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\我的照片\我的照片.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{754FB7D8-B8FE-4810-B363-A788CD060F1F}
规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

----------------------------------------------------------
1.他會在下列路徑產生System64.Jmp
   C:\Program Files\Internet Explorer\PLUGINS\
2.他會在下列路徑產生System64.Sys
   C:\Program Files\Internet Explorer\PLUGINS\
3.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {754FB7D8-B8FE-4810-B363-A788CD060F1F}

jlennon

底层磁盘操作EQ怎么没拦？还是你没纪录？

The EQs

貌似不是以前的事了。。现在都在传瑞星能在avc里面获得这个成绩，主要是和sophos进行样本交换。。。IBK也说过类似的话。。但是记不记得是sophos

promised

原帖由 EQ2 于 2007-6-11 22:03 发表
貌似不是以前的事了。。现在都在传瑞星能在avc里面获得这个成绩，主要是和sophos进行样本交换。。。IBK也说过类似的话。。但是记不记得是sophos

商业内部事件，本人不是很清楚

caocao

KIS 7
已经删除: 木马程序 Trojan-PSW.Win32.Small.cn        文件: D:\Downloads\我的照片.rar/我的照片.exe//UPX

a256886572008

原帖由 jlennon 于 2007-6-11 22:03 发表
底层磁盘操作EQ怎么没拦？还是你没纪录？

我運行了第2次，還是沒攔截！

jlennon

aoyang

番茄番茄，紧急呼叫番茄，快来封帖。

A-Squared	Found nothing
AntiVir	Found TR/PSW.Small.CN.2
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found PSW.Generic4.QIU
BitDefender	Found Generic.PWStealer.3AA59980
ClamAV	Found Trojan.QQGame-2
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Trojan-PSW.Win32.Small.cn
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Trojan-PSW.Win32.Small.cn
NOD32	Found probably a variant of Win32/PSW.QQPass.VD (probable variant)
Norman Virus Control	Found W32/Malware.WPR
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found Trojan.QQPass.Gen.3
VBA32	Found Trojan-Spy.Delf.13 (probable variant)

aoyang

楼主也真的是，昨天发帖还好好的，今天又乱来了。
建议再看看版规
http://bbs.kafan.cn/viewthread.php?tid=93424&extra=page%3D1