Ｘ星独报，学校里的东西，比较可疑[MD5: F9573E]

显示全部楼层 · 发表于 2007-6-22 14:06:19

这个...说不上误报.但是怪怪的,谁搞出的的东东啊?确实是伪装了系统进程,可是又没任何动作.真是个装贼样又不偷东西的家伙,简直找砸!!!

显示全部楼层 · 发表于 2007-6-22 14:08:10

加入开机自启动，看瑞星报得样子，难道是专门kill瑞星进程的东东

显示全部楼层 · 发表于 2007-6-22 14:08:16

应该不是误报吧。
而是其它的杀软查不出！！！

大家再测！！！

显示全部楼层 · 发表于 2007-6-22 14:14:02

運行SVCHOST.EXE，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 14:15:33 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\知名人士\SVCHOST.EXE
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 14:15:33 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\知名人士\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:cmd.exe
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-06-22 14:15:33 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\知名人士\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:cmd.exe
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-06-22 14:15:33 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\知名人士\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:cmd.exe
注册表数据:D:\桌面\virus\知名人士\SVCHOST.EXE
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-06-22 14:15:33 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\知名人士\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:cmd.exe
注册表数据:D:\桌面\virus\知名人士\SVCHOST.EXE
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-06-22 14:15:33 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\知名人士\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:cmd.exe
注册表数据:D:\桌面\virus\知名人士\SVCHOST.EXE
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

1.他會修改注册表内容
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
cmd.exe
D:\桌面\virus\知名人士\SVCHOST.EXE

显示全部楼层 · 发表于 2007-6-22 14:42:40

独报的东西都是误报？

显示全部楼层 · 发表于 2007-6-22 14:55:15

这种没什么用测试病毒,不报也罢

显示全部楼层 · 发表于 2007-6-22 15:35:03

发给卡吧的分析师看看。

显示全部楼层 · 发表于 2007-6-22 16:43:52

Hello,

SVCHOST.exek - Trojan.Win32.Small.nx

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: ??svc.zip

显示全部楼层 · 发表于 2007-6-22 17:10:02

微点放行了，产生了一个EXE进程。没啥动作了，也不联网。

显示全部楼层 · 发表于 2007-6-22 17:25:20

Virus: Trojan.Win32.Small.nx

Virus found while downloading Web content.

Address: bbs.kafan.cn

[病毒样本] Ｘ星独报，学校里的东西，比较可疑[MD5: F9573E]