[MD5: 54331e]AntiVir Found nothing

显示全部楼层 · 发表于 2007-6-20 04:07:07

红伞还没报。。。

服务加载。。然后删除自身。。。

Virus or unwanted program 'RKIT/ProcNotif.5632 [RKIT/ProcNotif.5632]'
detected in file 'C:\WINDOWS\system32\drivers\CelInDriver.sys.
Action performed: Deny access

显示全部楼层 · 发表于 2007-6-20 05:11:59

斧头kv报警
监控拦截

显示全部楼层 · 发表于 2007-6-20 09:45:22

显示全部楼层 · 发表于 2007-6-20 10:06:22

卡巴拦截下载

显示全部楼层 · 发表于 2007-6-20 10:08:44

这么多都报了，红伞干吗去了

显示全部楼层 · 发表于 2007-6-20 10:10:45

昨天上报了，还没来的急处理，今天就可以解决了估计。。
因为雨伞升级引擎的原因，每次升级引擎那天晚上的样本就处理不完

显示全部楼层 · 发表于 2007-6-20 17:34:12

伞饭们，已经能报了啊

样本.rar
  [0] Archive type: RAR
  --> sun.exe
   [DETECTION] Is the Trojan horse TR/Proxy.Small.DU.511
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-20 21:34:03

運行sun.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------
2007-06-20 21:36:09 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1p1\sun.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 21:36:09 创建文件    操作:阻止
进程路径:D:\桌面\virus\1p1\sun.exe
文件路径:D:\桌面\virus\1p1\sun.dat
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-20 21:36:09 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\1p1\sun.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\1p1\sun.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

----------------------------------------------
1.他會在他旁邊產生sun.dat
2.他會利用cmd.exe殺死自己
/c del "D:\桌面\virus\1p1\sun.exe

[病毒样本] [MD5: 54331e]AntiVir Found nothing

本帖子中包含更多资源

本帖子中包含更多资源