【C06251】

a256886572008

運行stup.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------------
2007-06-16 22:05:46    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\stup\stup.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-16 22:05:46    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:46    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:46    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:46    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\1127.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:05:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\ad_1921.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:05:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\bind_50013.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:05:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\dodolook147.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:05:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\e20005.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
注册表数据:http://www.08xz.com
规则:所有程序规则->IE浏览器设置->HKEY_CURRENT_USER\Software\Microsoft\Internet explorer\Main


2007-06-16 22:05:47    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Local Page
注册表数据:http://www.08xz.com
规则:所有程序规则->IE浏览器设置->HKEY_CURRENT_USER\Software\Microsoft\Internet explorer\Main


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:05:47    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
注册表名称:[Key]
注册表数据:6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:47    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
注册表名称:[Key]
注册表数据:6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:47    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
注册表名称:[Key]
注册表数据:6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:47    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
注册表名称:[Key]
注册表数据:6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:47    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
注册表名称:[Key]
注册表数据:6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:48    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
注册表名称:[Key]
注册表数据:6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:48    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
注册表名称:[Key]
注册表数据:y]
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:48    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
注册表名称:[Key]
注册表数据:y]
规则:所有程序规则->IE瀏覽器設置->*\Software\Microsoft\Internet explorer\Search*


2007-06-16 22:05:48    创建文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\All Users\Favorites\遼ｳ眳模.lnk
规则:所有程序规则->Documents and Settings->?:\Documents and Settings\*\Favorites\*


2007-06-16 22:05:48    创建文件      操作:阻止
进程路径:D:\桌面\virus\stup\stup.exe
文件路径:C:\Documents and Settings\All Users\Favorites\遼ｳ辦捅.lnk
规则:所有程序规则->Documents and Settings->?:\Documents and Settings\*\Favorites\*

-----------------------------------------------
1.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\產生
   1127.exe
   ad_1921.exe
   bind_50013.exe
   dodolook147.exe
   e20005.exe
2.他會修改注册表内容
   HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
   Start Page
   http://www.08xz.com
     HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
     Local Page
     http://www.08xz.com
3.他會修改注册表内容
   HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
   [Key]
   6EECD3-1EAD-4FAC-A2A9-5398AAD75B57}
4.他會修改注册表内容
   HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
   [Key]
   y]
5.他會在C:\Documents and Settings\All Users\Favorites\產生
   遼ｳ眳模.lnk
   遼ｳ辦捅.lnk

scottxzt

wangjay1980

deleted: virus Trojan.Generic (modification)        File: E:\Ñù±¾\bingdu\stup.exe//stream//data0001
deleted: virus Virus.Win32.Parite.a        File: E:\Ñù±¾\bingdu\stup.exe//stream//data0002
deleted: adware not-a-virus:AdWare.Win32.Cinmus.j        File: E:\Ñù±¾\bingdu\stup.exe//stream//data0004//data0003//data0003
deleted: adware not-a-virus:AdWare.Win32.Cinmus.f        File: E:\Ñù±¾\bingdu\stup.exe//stream//data0004//data0003//data0004
deleted: Trojan program Trojan-Downloader.Win32.Small.eqc        File: E:\Ñù±¾\bingdu\stup.exe//stream//data0005//stream//data0005

woai_jolin

第一个
2007/6/17 0:16:21        Scanning Log
2007/6/17 0:16:21        Version of virus signature database: 2335 (20070616)
2007/6/17 0:16:21        Date: 17.6.2007  Time: 00:16:21
2007/6/17 0:16:21        Scanned disks, folders and files: D:\病毒\
2007/6/17 0:16:29        D:\病毒\stup.exe - multiple threats - deleted - quarantined
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » 1127.exe - a variant of Win32/Agent.NEO trojan
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » ad_1921.exe - Win32/Parite.A virus
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » dodolook147.exe - a variant of Win32/Adware.Cinmus application
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » dodolook147.exe » NSIS:SFX=43520 » 364.exe - a variant of Win32/Adware.Cinmus application
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » dodolook147.exe » NSIS:SFX=43520 » 364.exe » NSIS:SFX=31232 » acpidisk.sys - a variant of Win32/Adware.Cinmus application
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » e20005.exe - probably a variant of Win32/Agent.NEO trojan
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » e20005.exe » NSIS:SFX=57856 » plu.exe - probably a variant of Win32/Agent.NEO trojan
2007/6/17 0:16:29        D:\病毒\stup.exe » NSIS:SFX=32256 » e20005.exe » NSIS:SFX=57856 » sou.exe
2007/6/17 0:16:29        Number of scanned files: 25
2007/6/17 0:16:29        Number of threats found: 4
2007/6/17 0:16:29        Time of completion: 00:16:29  Total scanning time: 8 sec (00:00:08)

Whkroran

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=88225 is infected with Trojan.Generic virus