92E678

显示全部楼层 · 发表于 2007-6-21 10:17:03

bd报

BehavesLike:Trojan.ShellHook

显示全部楼层 · 发表于 2007-6-21 10:22:33

斧头KV扫描没有动静
试着运行了一下，发现异常，提示中度危险，似乎有修改注册表的意思
KV的监控最近表现很出色

显示全部楼层 · 发表于 2007-6-21 10:23:47

2007-6-21 JAY10:28:44 File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/5.exe//PE_Patch.UPX//QHAPRI.DLL ok scanned
2007-6-21 JAY10:28:44 File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/5.exe//PE_Patch.UPX//QHAINI.DLL ok scanned
2007-6-21 JAY10:28:44 File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/5.exe//PE_Patch.UPX//DELETEFILEDOS.BAT ok scanned

显示全部楼层 · 发表于 2007-6-21 10:27:24

AVAST Win32:Qhost-AI [Trj]

样本.rar
  [0] Archive type: RAR
  --> 5.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen

显示全部楼层 · 发表于 2007-6-21 10:28:38

扫描日志
NOD32版本 2340 (20070620) NT
命令行： C:\Documents and Settings\Administrator\My ?
?Documents\样本.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 20.6.2007 时间：19:32:38
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\样本.rar
C:\Documents and Settings\Administrator\My Documents\样本. ?
?rar >>RAR >>5.exe >>UPX v12_m2 - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 19:32:38 总扫描时间：0 秒 (00:00:00)

[Scan path] C:\Documents and Settings\Administrator\My Documents\样本.rar
>>>C:\Documents and Settings\Administrator\My Documents\样本.rar\5.exe infected with Trojan.PWS.Gamania.origin
C:\Documents and Settings\Administrator\My Documents\样本.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-21 10:33:13

显示全部楼层 · 发表于 2007-6-21 10:33:15

2007-6-21 10:35:17 C:\Documents and Settings\Administrator\桌面\样本\5.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {16368135-64FA-BC34-DA32-DCF4FD431C91} qhapri.dll unicode空结束字符创建禁止

[病毒样本] 92E678

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源