样本一只……测试下你的杀软，落马的杀软很多很多

显示全部楼层 · 发表于 2012-4-26 07:36:22

2012-4-26 07:32:43 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\444766\444766.exe
命令行: "E:\downloads\管理员\444766\444766.exe"
规则: [应用程序]*

2012-4-26 07:32:47 创建文件夹允许
进程: e:\downloads\管理员\444766\444766.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RavDown
规则: [应用程序]* -> [文件]*

2012-4-26 07:33:06 底层磁盘写操作 (2) 允许
进程: e:\downloads\管理员\444766\444766.exe
目标: \Device\Ide\IdePort0
规则: [应用程序]*

2012-4-26 07:33:21 访问COM接口阻止
进程: e:\downloads\管理员\444766\444766.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820} Windows Management and Instrumentation
规则: [应用程序]*

2012-4-26 07:33:27 创建注册表项允许
进程: e:\downloads\管理员\444766\444766.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAA2D3B1-4BB5-4a45-A17A-122773379D99}
规则: [应用程序]* -> [注册表]*

2012-4-26 07:34:00 访问网络允许
进程: e:\downloads\管理员\444766\444766.exe
目标: TCP [本机 : 2377] -> [211.103.159.73 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-4-26 07:34:30 修改注册表值允许
进程: e:\downloads\管理员\444766\444766.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavDown
值: "E:\downloads\管理员\444766\444766.exe" /session 1F99E314D57C4E2683AE32D02D1CC18F /subkey RAV
规则: [应用程序]* -> [注册表]*

显示全部楼层 · 发表于 2012-4-26 07:36:43

操作磁盘底层，自启动，联网

File ID    Filename    Size (Byte) Result
26838804    444766.zip 85.95 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26838805    444766.exe    162.65 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-26 07:45:58

liulangzhecgr 发表于 2012-4-26 07:36
2012-4-26 07:32:43 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\4 ...

分析了这个多给个结论吧这个该不该入库？

显示全部楼层 · 发表于 2012-4-26 07:46:19

saga3721 发表于 2012-4-26 07:36
操作磁盘底层，自启动，联网
File ID Filename Size (Byte) Result
26838804 444766.zip 85.95 ...

算病毒行为吧？

显示全部楼层 · 发表于 2012-4-26 07:49:17

赤井秀一发表于 2012-4-26 07:45
分析了这个多给个结论吧这个该不该入库？

我们没有那个本事...

显示全部楼层 · 发表于 2012-4-26 08:02:25

赤井秀一发表于 2012-4-26 07:46
算病毒行为吧？

算，可也算正常软件行为

所有病毒有的行为正常软件都有……不过对这个微点好像没动静，有的这类病毒一运行微点就冒了

显示全部楼层 · 发表于 2012-4-26 08:04:55

本帖最后由 xwhmm 于 2012-4-26 08:46 编辑

占个位

https://www.virustotal.com/file/ ... nalysis/1335400893/

这个真的是病毒吗?
SHA256: 6175e12d0ce3b7d19ec6e6a11b514aa5cb1748840418e2ebb3d54dba53447ea1
File name: 444766.zip
Detection ratio: 1 / 42
Analysis date: 2012-04-26 00:41:33 UTC ( 0 minutes ago )
00
More details
Antivirus Result Update
AhnLab-V3 - 20120423
AntiVir - 20120424
Antiy-AVL - 20120423
Avast - 20120423
AVG - 20120423
BitDefender - 20120424
ByteHero - 20120424
CAT-QuickHeal - 20120423
ClamAV - 20120424
Commtouch - 20120424
Comodo - 20120424
DrWeb - 20120424
Emsisoft - 20120424
eSafe - 20120423
eTrust-Vet - 20120423
F-Prot - 20120423
F-Secure - 20120424
Fortinet - 20120424
GData - 20120424
Ikarus - 20120424
Jiangmin - 20120423
K7AntiVirus - 20120420
Kaspersky - 20120424
McAfee - 20120423
McAfee-GW-Edition - 20120423
Microsoft - 20120424
NOD32 - 20120424
Norman W32/Malware 20120423
nProtect - 20120424
Panda - 20120423
PCTools - 20120423
Rising - 20120423
Sophos - 20120424
SUPERAntiSpyware - 20120402
Symantec - 20120424
TheHacker - 20120422
TrendMicro - 20120423
TrendMicro-HouseCall - 20120424
VBA32 - 20120422
VIPRE - 20120424
ViRobot - 20120424
VirusBuster - 20120423

显示全部楼层 · 发表于 2012-4-26 08:27:18

saga3721 发表于 2012-4-26 08:02
算，可也算正常软件行为
所有病毒有的行为正常软件都有……不过对这个微点好像没动静，有的这类病 ...

如果硬要下个结论，那就要看它联网干吗去了！底层磁盘和自动运行说明不了什么！

显示全部楼层 · 发表于 2012-4-26 08:40:17

本帖最后由消停于 2012-4-26 08:52 编辑

过fs扫描+双击

[病毒样本] 样本一只……测试下你的杀软，落马的杀软很多很多

本帖子中包含更多资源

本帖子中包含更多资源