MD5: f7c845

taihuxian

2007-6-20,6:57:38 [WARNING] Is the Trojan horse TR/Zlob!
  C:\WINDOWS\Temp\_avast4_\unp189602093.tmp
      [INFO] No action will be taken on the file.

XinDOS

KIS6

欠妳緈諨

瑞星还是什么都没有发现

kp2006

瑞星怎么说那个不是病毒

您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：1237.exe
    不是病毒

taihuxian

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=89756 is infected with Trojan.Win32.DNSChanger.jb virus

woai_jolin

运行后
C:\USERS\JASON\APPDATA\LOCAL\TEMP\NSQDCF4.TMP\NSEXEC.DLL
C:\USERS\JASON\APPDATA\LOCAL\TEMP\NSQDCF4.TMP\NSDD72.TMP
C:\USERS\JASON\APPDATA\LOCAL\TEMP\UNRAR.EXE

a256886572008

運行1237.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------------------
2007-06-20 20:08:43    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1237\1237.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-20 20:08:43    修改文件      操作:阻止
进程路径:D:\桌面\virus\1237\1237.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:08:43    修改文件      操作:阻止
进程路径:D:\桌面\virus\1237\1237.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:08:43    修改文件      操作:阻止
进程路径:D:\桌面\virus\1237\1237.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:08:43    修改文件      操作:阻止
进程路径:D:\桌面\virus\1237\1237.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:08:43    创建文件      操作:阻止
进程路径:D:\桌面\virus\1237\1237.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\00.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

----------------------
1.他會在下列路徑產生00.exe
   C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\