4个[MD5: C16F2F 6D5029 AE5006 D07D7D]

显示全部楼层 · 发表于 2007-6-23 15:42:19

Scan performed at: 2007-6-23 15:46:58
Scanning Log
NOD32 version 2346 (20070622) NT
Command line: C:\Documents and Settings\EQ2\桌面\样本.rar
Operating memory - is OK

Date: 23.6.2007 Time: 15:47:02
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\样本.rar
C:\Documents and Settings\EQ2\桌面\样本.rar ?RAR ?1.exe - a variant of Win32/TrojanDownloader.Agent.PD trojan
C:\Documents and Settings\EQ2\桌面\样本.rar ?RAR ?2.exe - a variant of Win32/TrojanDownloader.Agent.PD trojan
C:\Documents and Settings\EQ2\桌面\样本.rar ?RAR ?3.exe - a variant of Win32/TrojanDownloader.Agent.PD trojan
C:\Documents and Settings\EQ2\桌面\样本.rar ?RAR ?4.exe - a variant of Win32/TrojanDownloader.Agent.PD trojan
Number of scanned files: 5
Number of threats found: 4
Number of files cleaned: 1
Time of completion: 15:47:04 Total scanning time: 2 sec (00:00:02)

显示全部楼层 · 发表于 2007-6-23 15:42:19

[0] Archive type: RAR
  --> 1.exe
   [DETECTION] Is the Trojan horse TR/PSW.QQRob.16.U.5
   [WARNING] Infected files in archives cannot be repaired!
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/PSW.Qqrob.1028.AB
   [WARNING] Infected files in archives cannot be repaired!
  --> 3.exe
   [DETECTION] Is the Trojan horse TR/PSW.QQRob.BC
   [WARNING] Infected files in archives cannot be repaired!
  --> 4.exe
   [DETECTION] Is the Trojan horse TR/PSW.Qqrob.1028.AE
   [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was successfully wiped!
   [INFO]    The file was delete

显示全部楼层 · 发表于 2007-6-23 15:43:07

deleted: Trojan program Trojan-PSW.Win32.QQRob.1028 File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/1.exe
deleted: Trojan program Trojan-PSW.Win32.QQRob.1028 File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/2.exe//PE_Patch//NSPack
deleted: Trojan program Trojan-PSW.Win32.QQRob.bc File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/3.exe
deleted: Trojan program Trojan-PSW.Win32.QQRob.1028 File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/4.exe//PE_Patch//NSPack

显示全部楼层 · 发表于 2007-6-23 15:44:41

運行1.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 15:47:21 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\C16F2F\1.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 15:47:21 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\1.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:47:21 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\1.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:47:21 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\1.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:47:21 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\1.exe
文件路径:C:\windows\Deleteme.bat
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat

1.他會在C:\windows\system32\產生
NTdhcp.exe
2.他會在C:\windows\產生
Deleteme.bat

显示全部楼层 · 发表于 2007-6-23 15:47:10

運行2.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 15:50:10 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\C16F2F\2.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 15:50:10 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\2.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:50:10 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\2.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:50:10 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\2.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:50:10 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\2.exe
文件路径:C:\windows\Deleteme.bat
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat

1.他會在C:\windows\system32\產生
NTdhcp.exe
2.他會在C:\windows\產生
Deleteme.bat

显示全部楼层 · 发表于 2007-6-23 15:49:37

運行3.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 15:52:37 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\C16F2F\3.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 15:52:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\3.exe
文件路径:C:\windows\system32\ctfmom.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:52:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\3.exe
文件路径:C:\windows\system32\ctfmom.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:52:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\3.exe
文件路径:C:\windows\system32\ctfmom.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:52:37 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\3.exe
文件路径:C:\windows\Deleteme.bat
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat

1.他會在C:\windows\system32\產生
ctfmom.exe
2.他會在C:\windows\產生
Deleteme.bat

显示全部楼层 · 发表于 2007-6-23 15:49:56

全杀!

显示全部楼层 · 发表于 2007-6-23 15:52:01

運行4.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 15:54:42 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\C16F2F\4.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 15:54:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\4.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:54:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\4.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:54:42 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\4.exe
文件路径:C:\windows\system32\NTdhcp.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-23 15:54:43 创建文件    操作:阻止
进程路径:D:\桌面\virus\C16F2F\4.exe
文件路径:C:\windows\Deleteme.bat
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat

1.他會在C:\windows\system32\產生
NTdhcp.exe
2.他會在C:\windows\產生
Deleteme.bat
---------
這幾隻的行為太像了

显示全部楼层 · 发表于 2007-6-23 15:57:30

已删除: 木马程序 Trojan-PSW.Win32.QQRob.1028 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\样本.rar/1.exe
已删除: 木马程序 Trojan-PSW.Win32.QQRob.1028 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\样本.rar/2.exe//PE_Patch//NSPack
已删除: 木马程序 Trojan-PSW.Win32.QQRob.bc 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\样本.rar/3.exe
已删除: 木马程序 Trojan-PSW.Win32.QQRob.1028 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\样本.rar/4.exe//PE_Patch//NSPack

[病毒样本] 4个[MD5: C16F2F 6D5029 AE5006 D07D7D]

本帖子中包含更多资源

本帖子中包含更多资源