两个，盗q[MD5: ACE330 4034B5]

显示全部楼层 · 发表于 2007-6-23 14:46:42

酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\virus.rar:<RAR>\0222.exe : infected Trojan-PSW.Win32.OnLineGames.rt
C:\ABC\virus.rar:<RAR>\12[1].exe : infected MalwareScope.Trojan-PSW.Game.7
Program execution terminated by user

Directories    : 4    Files in archives:    Files on disks:
Archives:                - total    : 4    - total    : 29
- scanned       : 3    -  scanned : 4    - scanned    : 29
- contain viruses : 1    -  infected : 2    - infected : 1
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

Startup : 14:51:23 23-06-2007
End       : 14:51:28 23-06-2007
Total time : 00:00:05
终止批处理操作吗(Y/N)?

显示全部楼层 · 发表于 2007-6-23 16:27:36

運行12[1].exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 16:29:53 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\ACE330virus\12[1].exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 16:29:53 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\12[1].exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll
规则:所有程序规则->保護安全軟體->C:\Program Files\*

2007-06-23 16:29:53 创建注册表值    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\12[1].exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{91B1E846-2BEF-4345-8848-7699C7C9935F}
规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

2007-06-23 16:29:53 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\12[1].exe
文件路径:D:\桌面\virus\ACE330virus\_xr.bat
规则:所有程序规则->2.1.5组：限制部份高危格式文件和文件夹的操作->*.bat

1.他會在C:\Program Files\Common Files\Microsoft Shared\MSINFO\產生
SysWFGQQ2.dll
2.他會创建注册表值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
{91B1E846-2BEF-4345-8848-7699C7C9935F}
3.他會在他旁邊產生_xr.bat

显示全部楼层 · 发表于 2007-6-23 16:30:07

運行0222.exe，發現下列行為，被EQ-Scure RC2攔截！

2007-06-23 16:32:42 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\ACE330virus\0222.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 16:32:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\0222.exe
文件路径:C:\Program Files\Common Files\System\unplqnh.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

2007-06-23 16:32:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\0222.exe
文件路径:C:\Program Files\Common Files\System\unplqnh.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

2007-06-23 16:32:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\0222.exe
文件路径:C:\Program Files\Common Files\System\unplqnh.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

2007-06-23 16:32:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\0222.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\noigxye.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

2007-06-23 16:32:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\0222.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\noigxye.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

2007-06-23 16:32:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\ACE330virus\0222.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\noigxye.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

1.他會在C:\Program Files\Common Files\System\產生
unplqnh.exe
2.他會在C:\Program Files\Common Files\Microsoft Shared\產生
noigxye.exe

显示全部楼层 · 发表于 2007-6-23 16:34:32

原帖由 caocao 于 2007-6-23 13:52 发表
KIS 7.0挂

微点来了

显示全部楼层 · 发表于 2007-6-24 06:22:40

Virus: Virus.Win32.AutoRun.cv, Trojan-PSW.Win32.QQPass.pf

Virus found while downloading Web content.

Address: bbs.kafan.cn

[病毒样本] 两个，盗q[MD5: ACE330 4034B5]

本帖子中包含更多资源

浏览过的版块