1x 8/ 43 (18.6%)

显示全部楼层 · 发表于 2011-8-11 18:09:36

本帖最后由 256897loi 于 2011-8-11 18:10 编辑

• VerdictAuto Analysis Verdict
Suspicious+

• DescriptionSuspicious Actions Detected
Creates autorun records
Injects code into other processes
Modifies the windows host file

http://camas.comodo.com/cgi-bin/ ... ede7d93ba6d8063d9a4

From:http://bbs.ggsafe.com/thread-97050-1-1.html (原文件为47.7M 已阉掉垃圾

)

显示全部楼层 · 发表于 2011-8-11 18:12:57

本帖最后由无垠穹宇于 2011-8-11 18:13 编辑

eset miss，to eset
http://samples.nod32.com.sg/inde ... 8ce32f73e31f8d07cdb

显示全部楼层 · 发表于 2011-8-11 18:13:15

本帖最后由小淘气于 2011-8-11 18:18 编辑

过费尔

显示全部楼层 · 发表于 2011-8-11 18:14:45

360SD KILL
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\spoolsv\spoolsv.exe 木马(Win32/Trojan.2bd) 已删除

显示全部楼层 · 发表于 2011-8-11 18:19:34

金山安全云鉴定安全运行OP拿下报可疑

显示全部楼层 · 发表于 2011-8-11 18:20:09

金山安全云鉴定安全运行OP拿下报可疑

显示全部楼层 · 发表于 2011-8-11 18:27:07

MSE MISS

显示全部楼层 · 发表于 2011-8-11 18:32:26

2011-08-11 18:31:03 创建文件    操作:允许
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
文件路径:C:\Documents and Settings\All Users\Application Data\TEMP
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-08-11 18:31:05 运行应用程序    操作:允许
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
文件路径:C:\WINDOWS\system32\notepad.exe
触发规则:应用程序规则->自动创建规则->?:\*

2011-08-11 18:31:06 运行应用程序    操作:允许
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
文件路径:F:\virus\spoolsv[1]\spoolsv.exe
命令行:-a
触发规则:应用程序规则->自动创建规则->?:\*

2011-08-11 18:31:08 创建文件    操作:允许
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
文件路径:C:\Documents and Settings\All Users\Application Data\TEMP:A65FC87E
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-08-11 18:31:08 运行应用程序    操作:允许
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
文件路径:C:\WINDOWS\system32\notepad.exe
触发规则:应用程序规则->自动创建规则->?:\*

2011-08-11 18:31:09 创建注册表值    操作:使用任务隔离区操作
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{f72B23AB-A707-22d2-9CBD-0000F87A469H}
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

2011-08-11 18:31:09 修改文件    操作:阻止
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*

2011-08-11 18:31:09 修改文件    操作:阻止
进程路径:F:\virus\spoolsv[1]\spoolsv.exe
文件路径:(隐藏文件)C:\WINDOWS\system32\drivers\etc
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc

显示全部楼层 · 发表于 2011-8-11 18:45:15

mse杀之

显示全部楼层 · 发表于 2011-8-11 18:46:46

HEUR/Crypted

avira杀

[病毒样本] 1x 8/ 43 (18.6%)

本帖子中包含更多资源