18videoizlee123456.exe

promised

Auto post by promised's robot
PM me if having problems
CAT-QuickHeal        Found Nothing
McAfee        Found Artemis!1F0CA480D24B
TheHacker        Found Nothing
K7AntiVirus        Found Nothing
VirusBuster        Found Nothing
NOD32        Found Nothing
F-Prot        Found Nothing
Symantec        Found Nothing
Norman        Found Nothing
TrendMicro-HouseCall        Found Nothing
Avast        Found Nothing
eSafe        Found Nothing
ClamAV        Found Nothing
Kaspersky        Found not-a-virus:Client-IRC.Win32.mIRC.616
BitDefender        Found Nothing
SUPERAntiSpyware        Found Nothing
Sophos        Found Nothing
Comodo        Found Nothing
F-Secure        Found Nothing
DrWeb        Found Trojan.MulDrop2.13137
VIPRE        Found Nothing
AntiVir        Found Nothing
TrendMicro        Found Nothing
McAfee-GW-Edition        Found Artemis!1F0CA480D24B
Emsisoft        Found Nothing
eTrust-Vet        Found Nothing
Jiangmin        Found Nothing
Antiy-AVL        Found Nothing
Microsoft        Found Nothing
ViRobot        Found Nothing
Prevx        Found Medium Risk Malware
GData        Found Nothing
Commtouch        Found Nothing
AhnLab-V3        Found Nothing
VBA32        Found Trojan.Win32.Generic
PCTools        Found Nothing
Rising        Found Trojan.Win32.Fednu.bwg
Ikarus        Found Nothing
Fortinet        Found Misc/MIRC
AVG        Found Nothing
Panda        Found Nothing
Avast5        Found Nothing

aaaaoooo

过360SD，金山鉴定中。。。
金山鉴定为病毒。。。

jayavira

流氓软件
to eset


http://camas.comodo.com/cgi-bin/ ... 506c4651ed5e9680ef6

fatezero

KIS

2011/5/8 14:14:57    Firefox    检测到威胁: not-a-virus:Client-IRC.Win32.mIRC.616        http://bbs.kafan.cn/forum-attachment-aid-MTIyMDIxN3wwNmIxNTU4NXwxMzA0ODM1NDI3fDM5NTY1NQ%3D%3D.html//18videoizlee123456[1].exe//0        

留侯

大蜘蛛：18videoizlee123456[1].exe found virus Trojan.MulDrop2.13137

littlefritz

Micropoint Proavtive Defence Sofeware 2.0

Found Nothing

hddu

2011-05-08 22:50:12    创建文件      操作:允许
进程路径:F:\virus\18videoizlee123456[1][1].exe\18videoizlee123456[1].exe
文件路径:C:\Program Files\Sohbet odalari
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-05-08 22:50:13    创建文件      操作:允许
进程路径:F:\virus\18videoizlee123456[1][1].exe\18videoizlee123456[1].exe
文件路径:C:\Program Files\Sohbet odalari\Sohbet odalari
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

2011-05-08 22:50:14    创建文件      操作:允许
进程路径:F:\virus\18videoizlee123456[1][1].exe\18videoizlee123456[1].exe
文件路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-05-08 22:50:14    创建文件      操作:允许
进程路径:F:\virus\18videoizlee123456[1][1].exe\18videoizlee123456[1].exe
文件路径:C:\Program Files\Sohbet odalari\Sohbet odalari\Asi_Mavi.php
触发规则:所有程序规则->文件创建设置_普通模式->*.php

2011-05-08 22:50:14    修改文件      操作:阻止
进程路径:F:\virus\18videoizlee123456[1][1].exe\18videoizlee123456[1].exe
文件路径:C:\Program Files\Sohbet odalari\Sohbet odalari\Asi_Mavi.php
触发规则:所有程序规则->文件创建设置_普通模式->*.php

2011-05-08 22:50:16    创建文件      操作:允许
进程路径:F:\virus\18videoizlee123456[1][1].exe\18videoizlee123456[1].exe
文件路径:C:\Program Files\Sohbet odalari\Sohbet odalari\Uninstall.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-05-08 22:50:17    修改文件      操作:允许
进程路径:F:\virus\18videoizlee123456[1][1].exe\18videoizlee123456[1].exe
文件路径:C:\Documents and Settings\Administrator\桌面\Turkce Sohbet Muhabbet.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\.cha
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\.chat
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec\Application
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec\ifexec
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec\Topic
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\*

2011-05-08 22:50:22    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
注册表路径:HKEY_CLASSES_ROOT\irc\Shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command*

2011-05-08 22:50:28    运行应用程序      操作:允许
进程路径:C:\Program Files\Sohbet odalari\Sohbet odalari\sohbet169.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/S Asi_Mavi.php
触发规则:所有程序规则->系统程序设置->*\regedit.exe

z2009

immunet安全，360卫士未知

594157544

回复 2楼 aaaaoooo 的帖子

我这边怎么  是安全 ？？

594157544

回复 2楼 aaaaoooo 的帖子

没事啦  重新鉴定为病毒