[MD5: 03DBCF 098BE7]

欠妳緈諨

AVAST通杀

wangjay1980

detected: virus Heur.Invader (modification)        File: E:\Ñù±¾\Ñù±¾aaa.zip/c.exe
detected: virus Heur.Trojan.Generic (modification)        File: E:\Ñù±¾\Ñù±¾aaa.zip/a.exe//PE_Patch//UPack

KAV-Longhorn

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=91632 is infected with Invader virus

司徒十二

原帖由 KAV-Longhorn 于 2007-6-23 12:22 发表
Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=91632 is infected with Invader virus

网络杀毒设置成阻止，根本就下不了样本，网页提示同样是这句话

a256886572008

運行a.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 16:37:50    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\03DBCF\a.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 16:37:51    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\a.exe
文件路径:C:\windows\system32\winlogno.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:37:51    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\a.exe
文件路径:C:\windows\system32\winlogno.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:37:51    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\a.exe
文件路径:C:\windows\system32\winlogno.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:37:51    运行应用程序      操作:阻止
进程路径:D:\桌面\virus\03DBCF\a.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\03DBCF\a.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

1.他會在C:\windows\system32\產生
   winlogno.exe
2.他會利用cmd.exe殺死自己
   /c del "D:\桌面\virus\03DBCF\a.exe"

a256886572008

運行c.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 16:40:19    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\03DBCF\c.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\cmdbcs.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\cmdbcs.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\cmdbcs.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\bfyijr.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\bfyijr.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\bfyijr.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\system32\cmdbcs.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-23 16:40:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\03DBCF\c.exe
文件路径:C:\windows\system32\bfyijr.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

1.他會在C:\windows\產生
   cmdbcs.exe
   bfyijr.exe
2.他會在C:\windows\system32\產生
   cmdbcs.dll
   bfyijr.dll

Nblock

micropoint

woai_jolin

2007/6/23 17:06:19        Scanning Log
2007/6/23 17:06:19        Version of virus signature database: 2347 (20070623)
2007/6/23 17:06:19        Date: 23.6.2007  Time: 17:06:19
2007/6/23 17:06:19        Scanned disks, folders and files: D:\病毒\
2007/6/23 17:06:22        D:\病毒\样本.rar - a variant of Win32/PSW.Agent.NEW trojan - deleted - quarantined
2007/6/23 17:06:22        D:\病毒\样本.rar » RAR » a.exe - a variant of Win32/PSW.Agent.NEW trojan
2007/6/23 17:06:22        Number of scanned files: 3
2007/6/23 17:06:22        Number of threats found: 1
2007/6/23 17:06:22        Time of completion: 17:06:22  Total scanning time: 3 sec (00:00:03)

sharkkong

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=91632 is infected with Trojan-PSW.Win32.OnLineGames.yn virus
卡巴已经秒杀了

taihuxian

Virus: Trojan-PSW.Win32.OnLineGames.yn, Trojan-PSW.Win32.OnLineGames.sl

Virus found while downloading Web content.

Address: bbs.kafan.cn