測主防，TDSS 型 fake AV

显示全部楼层 · 发表于 2011-8-15 21:02:17

2011-08-15 20:54:28 C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe Sandboxed As Partially Limited

2011-08-15 20:54:33 C:\Documents and Settings\All Users\Application Data\defender.exe Sandboxed As Partially Limited

2011-08-15 20:54:40 C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe Access COM Interface GLOBALROOT\RPC Control

2011-08-15 20:54:40 C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe Modify Key HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu

2011-08-15 20:54:40 C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe Access Memory C:\WINDOWS\explorer.exe

2011-08-15 20:54:40 C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe Modify Key HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2011-08-15 20:54:40 C:\Documents and Settings\All Users\Application Data\defender.exe Direct Disk Access PhysicalDrive0

2011-08-15 20:54:45 C:\Documents and Settings\All Users\Application Data\defender.exe Modify Key HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\Security Protection

2011-08-15 20:54:45 C:\Documents and Settings\All Users\Application Data\defender.exe Access Memory C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

2011-08-15 20:55:03 C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe Scanned Online and Found Malicious

訪問網路

雲端殺

显示全部楼层 · 发表于 2011-8-15 21:04:44

MSE MISS

显示全部楼层 · 发表于 2011-8-15 22:11:51

……附件part1下不了

显示全部楼层 · 发表于 2011-8-15 22:37:17

大蜘蛛clean，文件加了壳：
readme.exe 已打包，方式： PESTUB
readme.exe 已打包，方式： FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-8-15 22:38:47

本帖最后由 qq541471559 于 2011-8-15 22:38 编辑

过金山上传云鉴定安全

显示全部楼层 · 发表于 2011-8-15 22:43:29

qq541471559 发表于 2011-8-15 22:38
过金山上传云鉴定安全

直接實機雙擊運行，看看K+ 的能力如何

显示全部楼层 · 发表于 2011-8-15 22:55:22

a256886572008 发表于 2011-8-15 22:43
直接實機雙擊運行，看看K+ 的能力如何

不是在我自己的电脑上、不敢

显示全部楼层 · 发表于 2011-8-15 22:57:37

本帖最后由 a256886572008 于 2011-8-15 22:58 编辑

qq541471559 发表于 2011-8-15 22:55
不是在我自己的电脑上、不敢

你不信任金山嗎？

清理很簡單

显示全部楼层 · 发表于 2011-8-15 23:00:37

a256886572008 发表于 2011-8-15 22:57
你不信任金山嗎？

别人的电脑还是不要这样玩的好、

要不我装个SB试试

显示全部楼层 · 发表于 2011-8-15 23:02:43

qq541471559 发表于 2011-8-15 23:00
别人的电脑还是不要这样玩的好、
要不我装个SB试试

沙盤內測試，就不準確了

[病毒样本] 測主防，TDSS 型 fake AV

本帖子中包含更多资源