light.exe

显示全部楼层 · 发表于 2011-8-10 17:34:50

• VerdictAuto Analysis Verdict
Suspicious++

• DescriptionSuspicious Actions Detected
Creates autorun records
Deletes self
Injects code into other processes

to eset

http://camas.comodo.com/cgi-bin/ ... 3a3a5c9a7fdcf5267b6

http://samples.nod32.com.hk/inde ... 9eca8806d4e48d7a714

显示全部楼层 · 发表于 2011-8-10 17:37:01

本帖最后由 Palkia 于 2011-8-10 17:38 编辑

上报金山

已经出结果了，是病毒~

显示全部楼层 · 发表于 2011-8-10 17:37:08

呀又有样本玩

回滚母体

显示全部楼层 · 发表于 2011-8-10 17:39:17

360 kill

显示全部楼层 · 发表于 2011-8-10 17:39:30

修改注册表、调用cmd

显示全部楼层 · 发表于 2011-8-10 17:39:52

毒霸kill

显示全部楼层 · 发表于 2011-8-10 17:40:52

OA 似乎只block了一个衍生物呢

显示全部楼层 · 发表于 2011-8-10 17:42:48

DW

显示全部楼层 · 发表于 2011-8-10 17:44:25

运行后 OP 反间谍

轻松 KILL

显示全部楼层 · 发表于 2011-8-10 17:44:42

TF blocked

[病毒样本] light.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源