0BBE3C 新货

The EQs

感觉卡7的启发加了没有太大作用。。。。还是需要上报。。。。

aziok

Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
detected in file 'C:\Documents and Settings\????\桌面\RavM.exe.
Action performed: Deny access

鬼兔子

kis6.0.0.307直接扫描未报

蓝色牛仔裤

送蜘蛛了。。

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-6-17
Start time: 2007-6-22 13:54
Engine(s): KAV engine (AVK 17.5459), BD-Engine (BD 17.4383)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: RavM.exe
        In archive: C:\Documents and Settings\Administrator\桌面\样本.rar
        Status: Virus detected
        Virus: Dropped:Win32.Small.B (BD-Engine)
Object: 样本.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Virus detected
        Virus: Dropped:Win32.Small.B (BD-Engine)
Analysis complete: 2007-6-22 13:54
    1 files checked
    1 infected files detected
    0 suspected files detected

allenhippo

原帖由 EQ2 于 2007-6-22 12:37 发表
感觉卡7的启发加了没有太大作用。。。。还是需要上报。。。。

还是有作用的，现在新出现的样本相当一部分是可以启发出来的。

不过，还是有大量免杀逃过

a256886572008

運行RavM.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 14:05:56    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\卡饭_\RavM.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-22 14:05:56    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\windows\system32\unlmon.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-22 14:05:56    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\windows\system32\unlmon.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-22 14:05:56    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\windows\system32\unlmon.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-22 14:05:56    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\windows\system32\install.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-22 14:05:56    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\windows\system32\install.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-22 14:05:56    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\windows\system32\install.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-22 14:05:56    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{926A036A-158B-047A-E269-D148B0369C14}
注册表名称:[Key]
规则:所有程序规则->其他重要項_普通模式->*\SOFTWARE\Microsoft\Active Setup\Installed Components*


2007-06-22 14:05:56    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{926A036A-158B-047A-E269-D148B0369C14}
注册表名称:[Key]
规则:所有程序规则->其他重要項_普通模式->*\SOFTWARE\Microsoft\Active Setup\Installed Components*


2007-06-22 14:05:57    修改其它进程内存      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-06-22 14:05:57    修改其它进程内存      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-06-22 14:06:00    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:00    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\windows\Deleteme.bat
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-22 14:06:05    创建文件      操作:阻止
进程路径:D:\桌面\virus\卡饭_\RavM.exe
文件路径:C:\program files\autorun.inf
规则:所有程序规则->保護安全軟體->C:\Program Files\*

1.他會在C:\windows\system32\產生
   unlmon.dll
   install.exe
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{926A036A-158B-047A-E269-D148B0369C14}
   [Key]
3.他會修改IEXPLORE.EXE的进程内存
4.他會在C:\program files\產生
   autorun.inf
5.他會在C:\windows\產生
   Deleteme.bat

promised

wangjay1980

上报是为了卡巴6用户，现在还没发行卡7呢

taihuxian

Virus: Trojan-Downloader.Win32.Agent.bva

Virus found while downloading Web content.

Address: bbs.kafan.cn

taihuxian

有的卡7版本也是启发不出来的，ls估计是早期的卡7版本