0866F3

显示全部楼层 · 发表于 2007-6-20 17:42:04

運行game10.exe，發現下列行為，被EQ-Secure RC2攔截！
---------------------
2007-06-20 17:44:16 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game10.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:44:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game10.exe
文件路径:C:\windows\system32\nwizdh.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:44:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game10.exe
文件路径:C:\windows\system32\nwizdh.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:44:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game10.exe
文件路径:C:\windows\system32\nwizdh.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:44:17 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game10.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game10.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

-----------------------------------
1.他會在下列路徑產生nwizdh.exe
C:\windows\system32\
2.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\games\game10.exe"

显示全部楼层 · 发表于 2007-6-20 17:44:28

運行game11.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------------
2007-06-20 17:46:37 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game11.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:46:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game11.exe
文件路径:D:\桌面\virus\games\game11.dat
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-20 17:46:37 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game11.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game11.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

---------------------------------
1.他會在他旁邊產生game11.dat
2.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\games\game11.exe

显示全部楼层 · 发表于 2007-6-20 17:45:12

Virus: Win32:Delf-EWR [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-20 17:46:46

運行game12.exe，發現下列行為，被EQ-Secure RC2攔截！
--------------------
2007-06-20 17:49:00 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game12.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:49:01 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game12.exe
文件路径:C:\windows\system32\nwizzhuxians.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:49:01 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game12.exe
文件路径:C:\windows\system32\nwizzhuxians.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:49:01 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game12.exe
文件路径:C:\windows\system32\nwizzhuxians.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:49:01 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game12.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game12.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

---------------------------------
1.他會在下列路徑產生nwizzhuxians.exe
C:\windows\system32\
2.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\games\game12.exe"

显示全部楼层 · 发表于 2007-6-20 17:49:06

運行game13.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------------------
2007-06-20 17:51:26 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game13.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:51:27 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game13.exe
文件路径:C:\windows\system32\mosou.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:51:27 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game13.exe
文件路径:C:\windows\system32\mosou.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:51:27 创建文件    操作:阻止
进程路径:D:\桌面\virus\games\game13.exe
文件路径:C:\windows\system32\mosou.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-20 17:51:27 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\games\game13.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\games\game13.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

---------------------------
1.他會在下列路徑產生mosou.exe
C:\windows\system32\
2.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\games\game13.exe"

显示全部楼层 · 发表于 2007-6-20 17:53:21

運行game14.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------
2007-06-20 17:53:34 运行应用程序操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\games\game14.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 17:53:34 创建文件操作:阻止
进程路径:D:\桌面\virus\games\game14.exe
文件路径:C:\windows\system32\634.53
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*

--------------------
1.他會在下列路徑產生634.53
C:\windows\system32\
2.再來會出現錯誤視窗

显示全部楼层 · 发表于 2007-6-20 18:10:09

斧头不报上报

显示全部楼层 · 发表于 2007-6-20 18:55:27

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=90095 is infected with Trojan-PSW.Win32.Delf.qc virus

显示全部楼层 · 发表于 2007-6-20 19:14:48

?       Copyright (c) 1993-2007 by VBA Ltd.          ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\样本.rar:<RAR>\0.exe : infected MalwareScope.Trojan-PSW.Game.7
Program execution terminated by user

Directories    : 4    Files in archives:    Files on disks:
Archives:                - total    : 2    - total    : 29
- scanned       : 2    -  scanned : 2    - scanned    : 28
- contain viruses : 1    -  infected : 1    - infected : 1
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

Startup : 19:18:46 20-06-2007
End       : 19:18:50 20-06-2007
Total time : 00:00:04
终止批处理操作吗(Y/N)?

显示全部楼层 · 发表于 2007-6-20 19:56:11

2007/6/20 19:54:36 Scanning Log
2007/6/20 19:54:36 Version of virus signature database: 2341 (20070620)
2007/6/20 19:54:36 Date: 20.6.2007 Time: 19:54:36
2007/6/20 19:54:36 Scanned disks, folders and files: D:\病毒测试\
2007/6/20 19:54:36 D:\病毒测试\样本.rar - a variant of Win32/PSW.Delf.NHI trojan - deleted - quarantined
2007/6/20 19:54:36 D:\病毒测试\样本.rar » RAR » 0.exe - a variant of Win32/PSW.Delf.NHI trojan
2007/6/20 19:54:36 Number of scanned files: 2
2007/6/20 19:54:36 Number of threats found: 1
2007/6/20 19:54:36 Time of completion: 19:54:36 Total scanning time: 0 sec (00:00:00)

[病毒样本] 0866F3