3X，高质量

显示全部楼层 · 发表于 2011-8-17 02:32:27

本帖最后由绅博周幸于 2011-8-17 02:54 编辑

显示全部楼层 · 发表于 2011-8-17 02:41:26

金山发现1个，2个转人工

显示全部楼层 · 发表于 2011-8-17 02:52:51

本帖最后由绅博周幸于 2011-8-17 02:58 编辑

NOD32 AVAST BD GDATA 趋势道特伟博江民瑞星一个都扫不到

卡巴斯基扫到1个

AVIRA扫到 2个

显示全部楼层 · 发表于 2011-8-17 03:17:41

360 KILL ALL

显示全部楼层 · 发表于 2011-8-17 06:26:10

本帖最后由 liulangzhecgr 于 2011-8-17 06:31 编辑

2011-8-17 06:11:27 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\3x\2.exe
命令行: "E:\downloads\3X\2.exe"
规则: [应用程序]*

2011-8-17 06:11:30 创建新进程允许
进程: e:\downloads\3x\2.exe
目标: e:\downloads\3x\2.exe
命令行: "E:\downloads\3X\2.exe"
规则: [应用程序]*

2011-8-17 06:11:43 修改注册表值允许
进程: e:\downloads\3x\2.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表]*

2011-8-17 06:11:50 创建文件夹允许
进程: e:\downloads\3x\2.exe
目标: C:\Documents and Settings\Administrator\Application Data\AVS
规则: [文件]*

2011-8-17 06:11:52 设置文件夹隐藏属性允许
进程: e:\downloads\3x\2.exe
目标: C:\Documents and Settings\Administrator\Application Data\AVS
规则: [文件]*

2011-8-17 06:12:01 修改注册表值阻止
进程: e:\downloads\3x\2.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Windows upgrade
值: C:\Documents and Settings\Administrator\Application Data\AVS\svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2011-8-17 06:12:03 修改注册表值阻止
进程: e:\downloads\3x\2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows upgrade
值: C:\Documents and Settings\Administrator\Application Data\AVS\svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-8-17 06:12:10 创建文件允许
进程: e:\downloads\3x\2.exe
目标: C:\Documents and Settings\Administrator\Application Data\AVS\svchost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-8-17 06:12:11 设置文件隐藏属性允许
进程: e:\downloads\3x\2.exe
目标: C:\Documents and Settings\Administrator\Application Data\AVS\svchost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-8-17 06:12:27 结束其他进程阻止
进程: e:\downloads\3x\2.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

------------------------------------------------------------------------------------------
2011-8-17 06:29:00 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\3x\3.exe
命令行: "E:\downloads\3X\3.exe"
规则: [应用程序]*

2011-8-17 06:29:02 创建新进程允许
进程: e:\downloads\3x\3.exe
目标: e:\downloads\3x\3.exe
命令行: "E:\downloads\3X\3.exe"
规则: [应用程序]*

2011-8-17 06:29:06 修改注册表值允许
进程: e:\downloads\3x\3.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表]*

2011-8-17 06:29:10 修改文件允许
进程: e:\downloads\3x\3.exe
目标: E:\downloads\3X\3.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-8-17 06:29:22 创建文件允许
进程: e:\downloads\3x\3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [文件]*

2011-8-17 06:29:29 设置文件夹隐藏属性阻止
进程: e:\downloads\3x\3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [文件]*

2011-8-17 06:29:36 设置文件隐藏属性阻止
进程: e:\downloads\3x\3.exe
目标: E:\downloads\3X\3.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-8-17 06:29:39 创建新进程允许
进程: e:\downloads\3x\3.exe
目标: e:\downloads\3x\3.exe
命令行: "E:\downloads\3X\3.exe" _pers
规则: [应用程序]*

2011-8-17 06:29:53 创建新进程阻止
进程: e:\downloads\3x\3.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
规则: [应用程序]*

2011-8-17 06:30:00 创建新进程阻止
进程: e:\downloads\3x\3.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
规则: [应用程序]*

2011-8-17 06:30:10 安装全局消息钩子阻止
进程: e:\downloads\3x\3.exe
目标: e:\downloads\3x\3.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

2011-8-17 06:30:31 修改文件允许
进程: e:\downloads\3x\3.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

显示全部楼层 · 发表于 2011-8-17 06:49:32

liulangzhecgr 发表于 2011-8-17 06:26
2011-8-17 06:11:27 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\3x\2.exe ...

当中的fakeav界面有点山寨卡巴的感觉

显示全部楼层 · 发表于 2011-8-17 07:06:11

绅博周幸发表于 2011-8-17 06:49
当中的fakeav界面有点山寨卡巴的感觉

还好!
用ctrl+alt+del 调用任务管理器 ,给'杀软?!'结束掉taskmgr进程!

没有防住md 的快捷键... ...!

显示全部楼层 · 发表于 2011-8-17 09:33:55

AVG 全杀

显示全部楼层 · 发表于 2011-8-17 09:39:55

大蜘蛛：
2 infected with Trojan.Fakealert.24076
3 infected with Trojan.Fakealert.24076
1 infected with BackDoor.Butirat.23

显示全部楼层 · 发表于 2011-8-17 09:49:55

微点扫描一个。。。。。。。。。。

[病毒样本] 3X，高质量

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源