网购木马（二十）

显示全部楼层 · 发表于 2012-4-5 17:36:49

http://www.vdisk.cn/down/index/9930211A7150

以VS计，两家报毒。

显示全部楼层 · 发表于 2012-4-5 17:37:05

http://www.vdisk.cn/down/index/9930276A4115
测试程序

显示全部楼层 · 发表于 2012-4-5 17:39:04

红伞miss，to
被修改过的腾讯文件？

显示全部楼层 · 发表于 2012-4-5 17:41:09

追上google了

显示全部楼层 · 发表于 2012-4-5 17:46:48

Howl 发表于 2012-4-5 17:41
追上google了

什么意思？

显示全部楼层 · 发表于 2012-4-5 17:47:34

guidanba 发表于 2012-4-5 17:46
什么意思？

没事，过微点已上报

显示全部楼层 · 发表于 2012-4-5 17:51:04

2012-4-5 17:49:08 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\ftpexplorer\ftpexplorer.exe
命令行: "E:\downloads\FtpExplorer\FtpExplorer.exe"
规则: [应用程序]*

2012-4-5 17:49:17 创建文件夹允许
进程: e:\downloads\ftpexplorer\ftpexplorer.exe
目标: C:\Program Files\a
规则: [应用程序]* -> [文件]*

2012-4-5 17:49:23 创建文件 (3) 允许
进程: e:\downloads\ftpexplorer\ftpexplorer.exe
目标: C:\xiangxi.dat
规则: [应用程序]* -> [文件]*

2012-4-5 17:49:26 创建文件 (3) 允许
进程: e:\downloads\ftpexplorer\ftpexplorer.exe
目标: C:\BugReport.dll
规则: [应用程序]* -> [文件]*

2012-4-5 17:49:29 创建文件 (3) 允许
进程: e:\downloads\ftpexplorer\ftpexplorer.exe
目标: C:\ScreenWB.exe
规则: [应用程序]* -> [文件]*

2012-4-5 17:49:36 创建注册表项允许
进程: e:\downloads\ftpexplorer\ftpexplorer.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
规则: [应用程序]* -> [注册表]*

2012-4-5 17:49:38 修改注册表值允许
进程: e:\downloads\ftpexplorer\ftpexplorer.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ineax
值: C:\ScreenWB.exe
规则: [应用程序]* -> [注册表]*

显示全部楼层 · 发表于 2012-4-5 17:52:36

过GKR

显示全部楼层 · 发表于 2012-4-5 17:53:15

老古董费尔注册表防护

显示全部楼层 · 发表于 2012-4-5 17:54:55

[病毒样本] 网购木马（二十）

本帖子中包含更多资源