VT 0/42，求双击，觉得clean的就别回复了，谢谢合作

显示全部楼层 · 发表于 2012-6-18 16:00:44

诺顿入库了，我就不双击了

完整路径: f:\样本\qq2012木马.exe
威胁: Infostealer
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-18 ( 15:59:48 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzEwNDAw 已下载文件qq2012木马.exe
威胁名称:
Infostealer自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\qq2012木马.exe
已删除
____________________________
文件指纹 - SHA:
9500ca0d1682d2a2598d041ec57ad237754cdfbda825c53ac7ff7d21ada185d3
____________________________
文件指纹 - MD5:
4642ccbb3eea51eaa70b88f494fd396d
____________________________

显示全部楼层 · 发表于 2012-6-18 16:04:10

ESET也入库了

显示全部楼层 · 发表于 2012-6-18 16:07:38

毒霸报毒。

显示全部楼层 · 发表于 2012-6-18 16:12:36

显示全部楼层 · 发表于 2012-6-18 16:18:01

过卡巴，上报卡巴

显示全部楼层 · 发表于 2012-6-18 16:24:45

本帖最后由 liulangzhecgr 于 2012-6-18 16:26 编辑

2012-6-18 16:16:37 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\qq2012木马\qq2012木马.exe
命令行: "E:\downloads\QQ2012木马\QQ2012木马.exe"
规则: [应用程序]*

2012-6-18 16:16:45 创建注册表项允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Multimedia\DrawDib
规则: [注册表]*

2012-6-18 16:16:58 修改注册表值允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Multimedia\DrawDib\vga.drv 1024x768x32(BGR 0)
值: 31,31,31,31
规则: [注册表]*

2012-6-18 16:17:05 向其他进程复制句柄允许
进程: c:\windows\system32\svchost.exe
目标: e:\downloads\qq2012木马\qq2012木马.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0005
规则: [应用程序]c:\windows\system32\svchost.exe

2012-6-18 16:17:36 结束其他进程允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-6-18 16:17:53 结束其他进程 (4) 允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: c:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

因GKR的qq保护之下结束qq进程失败！

2012-6-18 16:18:11 创建文件允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: C:\WINDOWS\system32\BDsT.tmp
规则: [文件]*

2012-6-18 16:18:20 创建文件允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: E:\downloads\QQ2012木马\QQ.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-6-18 16:18:40 创建文件 (2) 允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: C:\WINDOWS\system32\ svchost.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2012-6-18 16:18:49 创建新进程允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: c:\windows\system32\attrib.exe
命令行: Attrib "C:\WINDOWS\system32\ svchost.exe" +s +h
规则: [应用程序]*

2012-6-18 16:19:01 创建新进程允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: c:\windows\system32\attrib.exe
命令行: Attrib "QQ.exe" +s +h
规则: [应用程序]*

2012-6-18 16:19:04 创建文件允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: C:\1.bat
规则: [文件]?:\

2012-6-18 16:19:23 设置文件隐藏属性允许
进程: c:\windows\system32\attrib.exe
目标: E:\downloads\QQ2012木马\QQ.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-6-18 16:19:29 创建新进程允许
进程: e:\downloads\qq2012木马\qq2012木马.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\1.bat
规则: [应用程序]*

2012-6-18 16:19:48 删除文件允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\QQ2012木马\QQ2012木马.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-6-18 16:19:52 删除文件允许
进程: c:\windows\system32\cmd.exe
目标: C:\1.bat
规则: [文件]?:\

显示全部楼层 · 发表于 2012-6-18 16:29:24

本帖最后由 a256886572008 于 2012-6-18 16:38 编辑

2012-06-18 16:35:39 C:\Documents and Settings\Roger\桌面\virus\QQ2012\QQ2012木马.exe Sandboxed As Partially Limited

2012-06-18 16:35:40 C:\WINDOWS\system32\Attrib.exe Sandboxed As Partially Limited

2012-06-18 16:35:40 C:\1.bat Sandboxed As Partially Limited

2012-06-18 16:35:46 C:\Documents and Settings\Roger\桌面\virus\QQ2012\QQ2012木马.exe Access Memory System

2012-06-18 16:35:46 C:\Documents and Settings\Roger\桌面\virus\QQ2012\QQ2012木马.exe Modify Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\360cd

2012-06-18 16:35:46 C:\WINDOWS\system32\attrib.exe Modify File C:\Documents and Settings\Roger\桌面\virus\QQ2012\QQ.exe

2012-06-18 16:35:46 C:\1.bat Modify File C:\Documents and Settings\Roger\桌面\virus\QQ2012\QQ2012木马.exe

在他旁邊吐出了一個QQ.exe

显示全部楼层 · 发表于 2012-6-18 16:29:41

360秒了

显示全部楼层 · 发表于 2012-6-18 16:30:01

毛豆也秒了

[病毒样本] VT 0/42，求双击，觉得clean的就别回复了，谢谢合作

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源