pack.exe

显示全部楼层 · 发表于 2011-5-29 15:07:12

360 报木马用卡巴扫描没报

显示全部楼层 · 发表于 2011-5-29 15:11:13

QQ管家多引擎扫描都没报

显示全部楼层 · 发表于 2011-5-29 15:11:53

金山也没报毒

显示全部楼层 · 发表于 2011-5-29 15:19:47

BitDefender 2011

此网页已被BitDefender反病毒实时防护拦截！

被BitDefender拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2011-5-29 16:23:10

过蜘蛛/毛豆云运行出错

毛豆在线可疑
http://camas.comodo.com/cgi-bin/ ... 1bb6710c681c49a106b

显示全部楼层 · 发表于 2011-5-29 18:24:04

2011-05-29 18:21:32 运行应用程序    操作:允许
进程路径:F:\virus\pack\pack.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /pid 228 & ping -n 3 127.1 & del /f /q "F:\virus\pack\pack.exe", "C:\Documents and Settings\Administrator\「开始」菜单\程序\Security Shield.lnk"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-05-29 18:21:34 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /pid 228
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2011-05-29 18:21:40 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\pack\pack.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2011-5-29 19:54:57

NIS2011:

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011/5/29 19:42,高,pack.exe (Trojan.FakeAV) 检测方自动防护,已阻止,已解决 - 不需要操作,

显示全部楼层 · 发表于 2011-5-29 20:02:26

大蜘蛛：
pack.exe infected with Trojan.Fakealert.21231

显示全部楼层 · 发表于 2011-5-29 20:13:33

2011-5-29 20:09:32 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\share\pack\pack.exe
命令行: "E:\share\pack\pack.exe"
规则: [应用程序]*

2011-5-29 20:09:40 删除注册表值允许
进程: e:\share\pack\pack.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\pack
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

2011-5-29 20:09:45 创建新进程允许
进程: e:\share\pack\pack.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c taskkill /f /pid 1948 & ping -n 3 127.1 & del /f /q "E:\share\pack\pack.exe", "C:\Documents and Settings\Administrator\「开始」菜单\程序\Security Shield.lnk"
规则: [应用程序]*

2011-5-29 20:09:46 删除注册表值允许
进程: e:\share\pack\pack.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\pack
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

2011-5-29 20:09:51 创建新进程允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /pid 1948
规则: [应用程序]*

2011-5-29 20:09:53 创建新进程允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\wbem\wmiprvse.exe
命令行: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding
规则: [应用程序]*

2011-5-29 20:09:55 创建新进程允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ping.exe
命令行: ping -n 3 127.1
规则: [应用程序]*

2011-5-29 20:09:58 删除文件允许
进程: c:\windows\system32\cmd.exe
目标: E:\share\pack\pack.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

显示全部楼层 · 发表于 2011-5-29 20:55:10

G Data
Virus: Gen:Variant.Kazy.24815 (Engine A)

Virus found while downloading content from the web.

Address: bbs.kafan.cn
Status: Access denied.

[病毒样本] pack.exe