[病毒样本] 牛刀小试（19）

悠悠我心

地址：http://as.moo2623.cn/index.htm

Log is generated by FreShow.
[wide]http://as.moo2623.cn/index.htm
    [script]http://s135.cnzz.com/stat.php?id=786921&web_id=786921
    [frame]http://as.moo2623.cn/css.htm
        [frame]http://as.moo2623.cn/imgs/vip.htm
            [frame]http://as.moo2623.cn/imgs/614.htm
                [object]http://net.qqshoow.cn/imgs/svcoss.exe
            [frame]http://as.moo2623.cn/imgs/real10.htm
                [object]http://net.qqshoow.cn/imgs/svcoss.exe
            [frame]http://as.moo2623.cn/imgs/lz.htm
                [object]http://net.qqshoow.cn/imgs/svcoss.exe
            [frame]http://as.moo2623.cn/imgs/real11.htm
                [object]http://net.qqshoow.cn/imgs/svcoss.exe
            [frame]http://as.moo2623.cn/imgs/rx.htm
                [object]http://net.qqshoow.cn/imgs/svcoss.exe
    [script]http://as.moo2623.cn/images/ad.js

轻风

悠悠我心

我运行怎么没防御住呢？

cc033

原帖由 悠悠我心 于 2008-4-12 22:52 发表
我运行怎么没防御住呢？

悠管这么尽职啊，偶也运行下下。俺去也

xiaobai_wcc

Begin scan in 'C:\Documents and Settings\solomn\桌面\svcoss.rar'
C:\Documents and Settings\solomn\桌面\
  svcoss.rar
  svcoss.rar:Zone.Identifier
    [0] Archive type: RAR
    --> svcoss.exe
        [DETECTION] Is the Trojan horse TR/Dropper.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!


End of the scan: 2008年4月13日  09:38
Used time: 00:06 min

☆う浪子ξ

2008-04-13 10:36:16    运行应用程序      操作:阻止
进程路径:F:\Once\svcoss\svcoss.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2008-04-13 10:36:16    运行应用程序      操作:阻止
进程路径:F:\Once\svcoss\svcoss.exe
文件路径:C:\WINDOWS\system32\wscntfy.exe
触发规则:所有程序规则->*


2008-04-13 10:36:16    运行应用程序      操作:阻止
进程路径:F:\Once\svcoss\svcoss.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->禁止执行的程序->*\conime.exe


2008-04-13 10:36:16    运行应用程序      操作:阻止
进程路径:F:\Once\svcoss\svcoss.exe
文件路径:C:\WINDOWS\system32\mspaint.exe
触发规则:所有程序规则->*