这就是我最初上当的rundll[MD5: CA219E 60B5E7 60B5E7]

taihuxian

Virus: Worm.Win32.VB.fi

Virus found while downloading Web content.

Address: bbs.kafan.cn

Virus: Trojan.Win32.Hider.i

Virus found while downloading Web content.

Address: bbs.kafan.cn

Virus: Trojan.Win32.Hider.i

Virus found while downloading Web content.

Address: bbs.kafan.cn

wangjay1980

卡巴杀

rasis

rundll.rar
  [0] Archive type: RAR
  --> rundll.exe
      [DETECTION] Is the Trojan horse TR/Luder.Patched.84

avp.rar
  [0] Archive type: RAR
  --> Avp6.0.2.621.exe
      [DETECTION] Is the Trojan horse TR/Hider.I

cy.exe.rar
  [0] Archive type: RAR
  --> cy.exe
      [DETECTION] Is the Trojan horse TR/Hider.I

woai_jolin

2007/6/22 20:02:03        Scanning Log
2007/6/22 20:02:03        Version of virus signature database: 2344 (20070622)
2007/6/22 20:02:03        Date: 22.6.2007  Time: 20:02:03
2007/6/22 20:02:03        Scanned disks, folders and files: D:\病毒\
2007/6/22 20:02:03        D:\病毒\avp.rar - Win32/Hider.I trojan - deleted - quarantined
2007/6/22 20:02:03        D:\病毒\avp.rar » RAR » Avp6.0.2.621.exe - Win32/Hider.I trojan
2007/6/22 20:02:05        D:\病毒\rundll.rar - Win32/Luder.Gen virus - deleted - quarantined
2007/6/22 20:02:05        D:\病毒\rundll.rar » RAR » rundll.exe - Win32/Luder.Gen virus
2007/6/22 20:02:05        Number of scanned files: 4
2007/6/22 20:02:05        Number of threats found: 2
2007/6/22 20:02:05        Time of completion: 20:02:05  Total scanning time: 2 sec (00:00:02)

a256886572008

運行Avp6.0.2.621.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 20:24:04    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\avpkakaka\Avp6.0.2.621.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-22 20:24:04    创建文件      操作:阻止
进程路径:D:\桌面\virus\avpkakaka\Avp6.0.2.621.exe
文件路径:C:\windows\system32\exe256.tmp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-22 20:24:04    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\avpkakaka\Avp6.0.2.621.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
注册表名称:UncheckedValue
规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

1.他會在C:\windows\system32\產生
   exe256.tmp
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
   UncheckedValue

a256886572008

運行cy.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 20:31:22    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\cy.exe\cy.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-22 20:31:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\cy.exe\cy.exe
文件路径:C:\windows\system32\exe25B.tmp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-22 20:31:22    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\cy.exe\cy.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
注册表名称:UncheckedValue
规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

1.他會在C:\windows\system32\產生
   exe25B.tmp
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
   UncheckedValue

taihuxian

Virus: Worm.Win32.VB.fi

Virus found while downloading Web content.

Address: bbs.kafan.cn

陈阳

bd就报第二个，其它两个飘！

1688388728

病毒: Win32:VB-DET [Wrm]
文件: rundll[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\5SUXEIS6
进程: GreenBrowser.exe
病毒: Trojan.Win32.Hider.i
文件: avp[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\5SUXEIS6
进程: GreenBrowser.exe病毒: Trojan.Win32.Hider.i
文件: cy.exe[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ABCGNO1V
进程: GreenBrowser.exe

ivan_t

呵呵,MCAFEE杀.