fotos_0.jpg 注册表关UAC？

显示全部楼层 · 发表于 2011-9-25 00:05:30

本帖最后由 hx1997 于 2011-9-25 00:07 编辑

ESET killed

C:\Users\Gateway\Desktop\samples\fotos_0.jpg - Win32/TrojanDownloader.Delf.QDY 特洛伊木马的变种

尝试关闭UAC

2011-9-25 0:02:53 C:\Documents and Settings\Administrator\桌面\samples\fotos_0.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop 已阻止 038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

2011-9-25 0:02:53 C:\Documents and Settings\Administrator\桌面\samples\fotos_0.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents 已阻止 038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

2011-9-25 0:02:51 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\______.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA 已阻止 038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\

2011-9-25 0:02:44 C:\Documents and Settings\Administrator\桌面\samples\fotos_0.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData 已阻止 038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

显示全部楼层 · 发表于 2011-9-25 00:12:11

本帖最后由倾枫锝渔♂ 于 2011-9-25 00:12 编辑

毒霸云鉴定~

病毒~~

显示全部楼层 · 发表于 2011-9-25 00:16:39

360 kill

显示全部楼层 · 发表于 2011-9-25 00:17:23

本帖最后由 a256886572008 于 2011-9-25 00:25 编辑

2011-09-25 00:10:46 C:\WINDOWS\explorer.exe Create Process, Block File C:\Documents and Settings\Roger\桌面\virus\fotos_0\fotos_0.exe

2011-09-25 00:10:54 C:\Documents and Settings\Roger\桌面\virus\fotos_0\fotos_0.exe Sandboxed As Partially Limited

2011-09-25 00:11:00 C:\Documents and Settings\Roger\桌面\virus\fotos_0\fotos_0.exe Modify Key HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2011-09-25 00:11:09 C:\Documents and Settings\Roger\桌面\virus\fotos_0\fotos_0.exe Modify Key HKLM\SOFTWARE\Classes\CLSID\{45348435-9249-4B0C-9986-F67E85FF3A01}

2011-09-25 00:11:12 C:\WINDOWS\system32\dwwin.exe Sandboxed As Partially Limited

2011-09-25 00:11:17 C:\WINDOWS\system32\cmd.exe Sandboxed As Partially Limited

2011-09-25 00:11:18 C:\WINDOWS\system32\conime.exe Sandboxed As Partially Limited

2011-09-25 00:11:26 C:\Documents and Settings\Roger\Local Settings\Temp\______.exe Modify Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{839741A2-B652-4685-A461-481D90915C0F}

2011-09-25 00:11:26 C:\WINDOWS\system32\dwwin.exe Modify Key HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2011-09-25 00:11:26 C:\WINDOWS\system32\cmd.exe Modify File C:\Documents and Settings\Roger\桌面\virus\fotos_0\fotos_0.exe

訪問網路

雲查殺

显示全部楼层 · 发表于 2011-9-25 00:20:48

4L衍生物

ESET killed

C:\Documents and Settings\Administrator\桌面\______.7z > 7ZIP > ______.exe - Win32/TrojanDownloader.Banload.QBI 特洛伊木马的变种

显示全部楼层 · 发表于 2011-9-25 00:22:07

本帖最后由 Mr.Tong 于 2011-9-25 00:22 编辑

4楼

显示全部楼层 · 发表于 2011-9-25 00:26:02

hx1997 发表于 2011-9-25 00:20
4L衍生物

ESET killed

新增 dll 了

显示全部楼层 · 发表于 2011-9-25 00:30:53

a256886572008 发表于 2011-9-25 00:26
新增 dll 了

描述是个Google工具栏

To ESET.

显示全部楼层 · 发表于 2011-9-25 00:34:34

完整路径: c:\users\sshss\downloads\fotos_0\fotos_0.jpg
____________________________
____________________________
在电脑上的创建时间 2011/9/25 ( 0:31:20 )
上次使用时间 2011/9/25 ( 0:31:20 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\fotos_0\fotos_0.jpg
已阻止
____________________________
文件指纹 - SHA:
956dd7d1055a4fde1824343d60e47f41bc84850c98f050a6f2761f6d0a48c737
____________________________
文件指纹 - MD5:
814a8a48f129907a344562b44eaecbfa
____________________________

显示全部楼层 · 发表于 2011-9-25 07:18:50

实机测试。。。。。。。。
红伞WEB直接秒杀。。。。。。。。。。。。。

[病毒样本] fotos_0.jpg 注册表关UAC？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源