7个[MD5:20B117 2592BB D41D8C 1E36CF 6EF71A A4477C 9C7882]

allenhippo

哪个是下载者，赶快交出来

promised

好像是红伞启发的两个

a256886572008

10034.exe死掉了嗎

mofunzone

那个文件本身就是0字节的。。

a256886572008

運行ad_2119.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 15:30:14    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\VBA32123\ad_2119.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 15:30:14    修改文件      操作:阻止
进程路径:D:\桌面\virus\VBA32123\ad_2119.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-23 15:30:14    修改文件      操作:阻止
进程路径:D:\桌面\virus\VBA32123\ad_2119.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-23 15:30:14    修改文件      操作:阻止
进程路径:D:\桌面\virus\VBA32123\ad_2119.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-23 15:30:14    修改文件      操作:阻止
进程路径:D:\桌面\virus\VBA32123\ad_2119.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-23 15:30:14    创建文件      操作:阻止
进程路径:D:\桌面\virus\VBA32123\ad_2119.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\insshell.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

1.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\產生
   insshell.exe

allenhippo

原帖由 promised 于 2007-6-23 15:22 发表
好像是红伞启发的两个

看到了，不下了，老面孔了

a256886572008

運行Setup(19).exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 15:32:42    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\VBA32123\Setup(19).exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 15:32:42    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\VBA32123\Setup(19).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PartMsg
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-23 15:32:42    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\VBA32123\Setup(19).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PartMsg
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-23 15:32:42    运行应用程序      操作:阻止
进程路径:D:\桌面\virus\VBA32123\Setup(19).exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del D:\桌面\virus\VBA32123\SETUP(~1.EXE
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

1.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PartMsg
   [Key]
2.他會利用cmd.exe殺掉自己
   /c del D:\桌面\virus\VBA32123\SETUP(~1.EXE

scottxzt

Binaryres  crust

woai_jolin

2007/6/23 17:07:23        Scanning Log
2007/6/23 17:07:23        Version of virus signature database: 2347 (20070623)
2007/6/23 17:07:23        Date: 23.6.2007  Time: 17:07:23
2007/6/23 17:07:23        Scanned disks, folders and files: D:\病毒\
2007/6/23 17:07:24        D:\病毒\123.rar - multiple threats - deleted - quarantined
2007/6/23 17:07:24        D:\病毒\123.rar » RAR » ad_2119.exe - Win32/Adware.Boran application
2007/6/23 17:07:24        D:\病毒\123.rar » RAR » ad_2119.exe » NSIS:SFX=32256 » insshell.exe - Win32/Adware.Boran application
2007/6/23 17:07:24        D:\病毒\123.rar » RAR » Setup(19).exe - Win32/Adware.Cinmus application
2007/6/23 17:07:24        Number of scanned files: 15
2007/6/23 17:07:24        Number of threats found: 2
2007/6/23 17:07:24        Time of completion: 17:07:24  Total scanning time: 1 sec (00:00:01)

蓝色牛仔裤

[Scan path] C:\Documents and Settings\Administrator\桌面\123.rar
>>>C:\Documents and Settings\Administrator\桌面\123.rar\ad_2119.exe\data001 is an adware program Adware.Borlander
>>C:\Documents and Settings\Administrator\桌面\123.rar\Setup(19).exe infected with Trojan.Johnny