[MD5: E48738]

显示全部楼层 · 发表于 2007-6-11 23:31:05

2是样本的生成物

显示全部楼层 · 发表于 2007-6-11 23:34:40

又是这个

显示全部楼层 · 发表于 2007-6-11 23:36:26

显示全部楼层 · 发表于 2007-6-11 23:38:57

AVAST通杀

显示全部楼层 · 发表于 2007-6-11 23:56:47

Time Module Object Name Threat
2007-6-11 23:54:46 AMON file F:\2.exe a variant of Win32/Agent.NIK trojan .

显示全部楼层 · 发表于 2007-6-12 05:44:41

Virus: Trojan-Proxy.Win32.Small.du

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-12 05:45:13

谁用红伞的，上报吧

显示全部楼层 · 发表于 2007-6-12 07:02:22

上报给小红伞了

显示全部楼层 · 发表于 2007-6-12 07:15:50

運行2.exe，發現下列行為，被EQ-Secure RC2攔截！
--------------
2007-06-12 07:14:58 运行应用程序    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\KAFAN的病毒樣本\2.exe
规则:所有程序规则->ALL->*.*

2007-06-12 07:14:58 创建文件    操作:阻止
进程路径:D:\桌面\virus\KAFAN的病毒樣本\2.exe
文件路径:D:\桌面\virus\KAFAN的病毒樣本\2.dat
规则:所有程序规则->2.1.6禁止在電腦創建、修改、刪除任何文件->*.*

2007-06-12 07:14:58 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\KAFAN的病毒樣本\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "D:\桌面\virus\KAFAN的病毒樣本\2.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

---------------------------------------------------------------------------------------------------
1.他會在下列路徑產生2.dat
D:\桌面\virus\KAFAN的病毒樣本\
2.他會利用cmd.exe來殺掉自己
/c del "D:\桌面\virus\KAFAN的病毒樣本\2.exe

[病毒样本] [MD5: E48738]

本帖子中包含更多资源

本帖子中包含更多资源

AVK

本帖子中包含更多资源

本帖子中包含更多资源