0866F3

显示全部楼层 · 发表于 2007-6-20 16:16:11

[Scan path] C:\Documents and Settings\Administrator\桌面\样本.rar
>>>C:\Documents and Settings\Administrator\桌面\样本.rar\0.exe infected with Trojan.PWS.Gamania.origin
C:\Documents and Settings\Administrator\桌面\样本.rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 3
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 23 Kb/s
Scan time: 00:00:00

显示全部楼层 · 发表于 2007-6-20 17:14:30

運行game01.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------------
2007-06-20 17:15:33 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game01.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:15:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\WinForm.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:15:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\WinForm.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:15:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\WinForm.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:15:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\myskvf.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:15:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\myskvf.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:15:35 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\myskvf.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:15:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\system32\WinForm.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:15:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game01.exe
文件路径:C:\windows\system32\myskvf.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

-----------------------------------
1.他會在C:\windows\產生
WinForm.exe
myskvf.exe
2.他會在C:\windows\system32\產生
WinForm.dll
myskvf.dll

显示全部楼层 · 发表于 2007-6-20 17:17:19

運行game02.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------------
2007-06-20 17:19:00 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game02.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:19:00 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game02.exe
文件路径:D:\桌面\virus\games\game02.dat
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-20 17:19:00 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game02.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game02.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

------------------------------------------------------
1.他會在他旁邊產生game02.dat
2.他會利用cmd.exe殺掉他自己
/c del "D:\桌面\virus\games\game02.exe

显示全部楼层 · 发表于 2007-6-20 17:22:34

運行game03.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------
2007-06-20 17:22:36 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game03.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:22:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Rav.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:22:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Rav.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:22:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Rav.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:22:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs0.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:36 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs1.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs4.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs5.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs6.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs7.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs8.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Ravs9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:22:38 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Rav.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:22:39 修改其它进程内存    操作:阻止
进程路径:D:\桌面\virus\games\game03.exe
目标进程:C:\windows\Explorer.EXE
规则:所有程序规则->系統程序->%windir%\explorer.exe

---------------------------------------
1.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\產生
Rav.exe
Ravs0.dll
Ravs1.dll
Ravs2.dll
Ravs3.dll
Ravs4.dll
Ravs5.dll
Ravs6.dll
Ravs7.dll
Ravs8.dll
Ravs9.dll
2.他會修改Explorer.EXE的進程内存

显示全部楼层 · 发表于 2007-6-20 17:25:13

運行game04.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------------
2007-06-20 17:27:06 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game04.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:27:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game04.exe
文件路径:C:\windows\system32\nwizAsktao.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:27:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game04.exe
文件路径:C:\windows\system32\nwizAsktao.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:27:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game04.exe
文件路径:C:\windows\system32\nwizAsktao.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:27:07 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game04.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game04.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

------------------------------------
1.他會在下列路徑產生nwizAsktao.exe
C:\windows\system32\
2.他會利用cmd.exe來殺掉自己
/c del "D:\桌面\virus\games\game04.exe"

显示全部楼层 · 发表于 2007-6-20 17:27:36

運行game05.dat，發現下列行為，被EQ-Secure RC2攔截！
-----------------
2007-06-20 17:29:45 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game05.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:29:45 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game05.exe
文件路径:D:\桌面\virus\games\game05.dat
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-20 17:29:45 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game05.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game05.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

-----------------------------------
1.他會在他旁邊產生game05.dat
2.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\games\game05.exe

显示全部楼层 · 发表于 2007-6-20 17:30:22

運行game06.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------------
2007-06-20 17:32:19 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game06.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:32:27 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game06.exe
文件路径:C:\windows\system32\mydata.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:32:27 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game06.exe
文件路径:C:\windows\system32\mydata.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:32:27 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game06.exe
文件路径:C:\windows\system32\mydata.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:32:27 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game06.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game06.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

--------------------------
1.他會在下列路徑產生mydata.exe
C:\windows\system32\
2.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\games\game06.exe"

显示全部楼层 · 发表于 2007-6-20 17:34:16

運行game07.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------------
2007-06-20 17:35:02 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game07.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso0.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso1.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso4.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso5.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso6.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso7.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso8.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\daso9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:35:06 修改其它进程内存    操作:阻止
进程路径:D:\桌面\virus\games\game07.exe
目标进程:C:\windows\Explorer.EXE
规则:所有程序规则->系統程序->%windir%\explorer.exe

------------------------------------------
1.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\產生
daso.exe
daso0.dll
daso1.dll
daso2.dll
daso3.dll
daso4.dll
daso5.dll
daso6.dll
daso7.dll
daso8.dll
daso9.dll
2.他會修改Explorer.EXE的进程内存

显示全部楼层 · 发表于 2007-6-20 17:36:33

運行game08.exe，發現下列行為，被EQ-Secure RC2攔截！
--------------------
2007-06-20 17:38:59 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game08.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:38:59 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game08.exe
文件路径:D:\桌面\virus\games\game08.dat
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-20 17:38:59 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game08.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game08.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

------------------------------------
1.他會在他旁邊產生game08.dat
2.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\games\game08.exe

显示全部楼层 · 发表于 2007-6-20 17:39:35

運行game09.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------------
007-06-20 17:41:06 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game09.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\Kvsc3.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\Kvsc3.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\Kvsc3.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\lajlru.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\lajlru.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\lajlru.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\system32\Kvsc3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-20 17:41:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game09.exe
文件路径:C:\windows\system32\lajlru.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

----------------------------------------
1.他會在C:\windows\產生
Kvsc3.exe
lajlru.exe
2.他會在C:\windows\system32\產生
Kvsc3.dll
lajlru.dll

[病毒样本] 0866F3

浏览过的版块