同学机器上用U盘考来一个system.exe[MD5: 72CCDD]

luowei2007

NOD32不报

taihuxian

Virus: Virus.Win32.Small.y

Virus found while downloading Web content.

Address: bbs.kafan.cn

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\system.rar:<RAR>\system.exe : infected BackDoor.Huai
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 17
- scanned         : 1       -  scanned    : 1       - scanned     : 17
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 18:15:42 18-06-2007
End        : 18:15:45 18-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

Love=卡巴+费尔

光华

woai_jolin

ess pass

fanuq

没有symentec的产品吗？

kns8028

NOD32被秒殺?

a256886572008

運行system.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------
2007-06-18 22:01:21    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-18 22:01:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-18 22:01:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-18 22:01:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-18 22:01:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\system.exe
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-18 22:01:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\system.exe
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-18 22:01:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\system.exe
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-18 22:01:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:D:\system.exe
规则:所有程序规则->2.1.5组：限制部份高危格式文件和文件夹的操作->*.exe


2007-06-18 22:01:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:D:\system.exe
规则:所有程序规则->2.1.5组：限制部份高危格式文件和文件夹的操作->*.exe


2007-06-18 22:01:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:D:\system.exe
规则:所有程序规则->2.1.5组：限制部份高危格式文件和文件夹的操作->*.exe


2007-06-18 22:01:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\windows\system32\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-18 22:01:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\windows\system32\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-18 22:01:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
文件路径:C:\windows\system32\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-18 22:01:22    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\systemfanuq_fanuq\system.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:system
注册表数据:"c:\windows\system32\system.exe"
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

---------------------------------------------
1.他會在下列路徑產生system.exe
   C:\Documents and Settings\Hung  Jui Hung\
   C:\
   D:\
   C:\windows\system32\
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   system
   "c:\windows\system32\system.exe"

scottxzt

scottxzt

2007-06-18 22:57:04        创建文件
操作:阻止
进程路径:D:\Program Files\WinRAR\WinRAR.exe
文件路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX38.256\system.exe