还是这个病毒，好像最近很倡绝啊，大家注意了。mstscccc.exe

jasonwang

文件下载位置： http://115.com/file/beojs68v#
驾校一点通.rar

我就不介绍了，类似的病毒在这里：http://bbs.kafan.cn/thread-1302145-1-1.html，但好像不是完全一样。那个3525.EXE这个文件，只要你不重新启动，应该不会生成这个EXE文件，另外需要注意，病毒会修改HOST文件，清空下这个文件吧。

NOD32 2.7  MISS

_8023

AVG  MISS

消停

完整路径: f:\样本\驾校一点通.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-6-18 ( 11:46:22 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://112.91.94.100/gdown_group ... AB204D-tr9Q6263352/驾校一点通.rar?k=i5Dby0rAOThlBKjaXtZzUQ&t=1339991453&u=3721668930-4fde80397df8f1339981881-beojs68v&s=51200&file=驾校一点通.rar 已下载文件驾校一点通.exe
威胁名称:
WS.Reputation.1自
112.91.94.100
____________________________
文件操作
文件: f:\样本\驾校一点通.exe
已删除
____________________________
文件指纹 - SHA:
beb8166d791b49e4bccfe15cf758ec650fcfbf25f855379fa70d5aab0abb1e4a
____________________________
文件指纹 - MD5:
8f01bd73da9658f90fa2b48206a734b7
____________________________

兜里揣着メ壹块

nod32   360  

老虎猫

<td>C:\Documents and Settings\Administrator\桌面\驾校一点通.exe 
                        </td>
<td>修改文件 
                        </td>
<td>D:\QvodPlayer\QvodPlayer.xml 
                        </td>
</tr>
<tr>
<td>2002-01-01 00:37:52 
                        </td>
<td>C:\Documents and Settings\Administrator\桌面\驾校一点通.exe 
                        </td>
<td>修改注册表项 
                        </td>
<td>HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\ 
                        </td>
</tr>
<tr>
<td>2002-01-01 00:37:59 
                        </td>
<td>C:\Documents and Settings\Administrator\桌面\驾校一点通.exe 
                        </td>
<td>修改文件 
                        </td>
<td>C:\Program Files\Common Files\Microsoft Shared\bte\mstscccc.exe 
                        </td>
</tr>
<tr>
<td>2002-01-01 00:37:59 
                        </td>
<td>C:\Documents and Settings\Administrator\桌面\驾校一点通.exe 
                        </td>
<td>修改文件 
                        </td>
<td>C:\Program Files\Common Files\1.bat 
                        </td>
</tr>
</table>
<table width="100%" bgcolor="#CFCFE5" border="0">
<tr>
<td>
<font face="Arial" size="+1">报告结束</font>
</td>
</tr>
</table>
</body>
</html>

消停

绕过下载智能分析双击sonar没反应，看不到样本的动作！运行后立即退出！

Dust-;羅錠

大蜘蛛clean，已上报。

消停

关闭诺顿，火绒也没什么反应！

wuyongliang

消停 发表于 2012-6-18 11:57
关闭诺顿，火绒也没什么反应！

火绒拦截

wuyongliang

FS 不报 火绒