[MD5: A88437 564644]瑞星报

卡江东N

卡报ANI和一个毒.AVG启发式报一个.启发很有用.

傻猪猪米走鸡

扫描开始时间: 2007-6-18 21:15:00
扫描日志
NOD32 版本 2336 (20070618) NT
命令行: D:\firefox下载的文件\桌面.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>

日期: 2007年6月18日  时间: 21:15:04
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\桌面.rar
D:\firefox下载的文件\桌面.rar ?RAR ?ad[1].jpg<病毒 - Win32/TrojanDownloader.Ani.Gen 木马 变种>
D:\firefox下载的文件\桌面.rar ?RAR ?1.exe<病毒 - Win32/Delf.NDF 蠕虫 变种>
D:\firefox下载的文件\桌面.rar:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 3
已发现病毒数量: 2
完成时间: 21:15:05 总共扫描时间: 1 秒 (00:00:01)

a256886572008

運行1.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------
2007-06-18 21:28:40    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\桌面_kafan\1.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-18 21:28:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\桌面_kafan\1.exe
文件路径:C:\Program Files\Common Files\System\mgbhlff.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-18 21:28:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\桌面_kafan\1.exe
文件路径:C:\Program Files\Common Files\System\mgbhlff.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-18 21:28:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\桌面_kafan\1.exe
文件路径:C:\Program Files\Common Files\System\mgbhlff.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-18 21:28:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\桌面_kafan\1.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\rogvjck.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-18 21:28:40    创建文件      操作:阻止
进程路径:D:\桌面\virus\桌面_kafan\1.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\rogvjck.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-18 21:28:41    创建文件      操作:阻止
进程路径:D:\桌面\virus\桌面_kafan\1.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\rogvjck.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

----------------------------------------------
1.他會在下面路徑產生mgbhlff.exe
   C:\Program Files\Common Files\System\
2.他會在下面路徑產生rogvjck.exe
   C:\Program Files\Common Files\Microsoft Shared\

scottxzt

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\桌面.rar'
C:\Documents and Settings\Administrator\My Documents\
  桌面.rar
    [0] Archive type: RAR
    --> ad[1].jpg
        [DETECTION] Contains signature of the exploits EXP/Ani.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1.exe
        [DETECTION] Is the Trojan horse TR/Agent.25076
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

yashoo

tracydk