喜迎2013，wgsdgsdgdsgsd携众弟子团拜，祝大家2013开门见喜喜事连连多多被挂……念！

firefox3

report file

文件: C:\Documents and Settings\Administrator\Local Settings\Temp\3494968.bat 由

C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 在 12.31.2012  13:35:12
创建


文件: C:\Documents and Settings\Administrator\Local Settings\Temp\3487218.exe 由

C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 在 12.31.2012  13:35:04
创建


文件: C:\Documents and Settings\Administrator\Local Settings\Temp\3480921.exe 由

C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 在 12.31.2012  13:34:58
创建


文件: C:\Documents and Settings\Administrator\Local Settings\Temp\3477078.exe 由

C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 在 12.31.2012  13:34:54
创建


文件: C:\Documents and Settings\All Users\Local Settings\Temp\msculakuf.scr 由

C:\WINDOWS\system32\wuauclt.exe 在 12.31.2012  13:34:09
创建


注册表键值: HKU\S-1-5-21-789336058-1708537768-682003330-500\Software\WinRAR\, 由

C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 在 12.31.2012  13:34:09
创建


文件: C:\Documents and Settings\All Users\Local Settings\Temp\msbaio.exe 由

C:\WINDOWS\system32\wuauclt.exe 在 12.31.2012  13:33:31
创建


文件: C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 由 C:\Documents and

Settings\Administrator\wgsdgsdgdsgsd.exe 在 12.31.2012  13:31:39
创建

2012-12-31 13:30:30         C:\Program Files\Internet Explorer\iexplore.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-31 13:31:07         C:\Program Files\Internet Explorer\iexplore.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-31 13:31:17         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-31 13:31:38         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-31 13:32:04         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         访问COM接口, 可疑病毒         LocalSecurityAuthority.Tcb
2012-12-31 13:32:25         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-31 13:32:38         C:\Documents and Settings\Administrator\awt43abr.exe         创建进程         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-31 13:32:54         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         访问COM接口, 可疑病毒         LocalSecurityAuthority.Backup
2012-12-31 13:33:12         C:\Documents and Settings\Administrator\awt43abr.exe         创建进程         C:\WINDOWS\system32\wuauclt.exe
2012-12-31 13:33:27         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         访问COM接口, 可疑病毒         LocalSecurityAuthority.Restore
2012-12-31 13:34:10         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件, 可疑病毒         C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
2012-12-31 13:34:19         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件, 可疑病毒         C:\Documents and Settings\Administrator\Local Settings\History
2012-12-31 13:34:22         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件, 可疑病毒         C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
2012-12-31 13:34:26         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         DNS/RPC 客户端访问, 可疑病毒         \RPC Control\DNSResolver
报告结束

消停

诺顿入库一个


完整路径: f:\样本\特殊\喜迎2013\3480921.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 2012-12-31 ( 14:00:26 )
上次使用时间 2012-12-31 ( 14:00:26 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\特殊\喜迎2013\3480921.exe
已阻止
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
7f77ebb94bec5b81816e6c2cd185334fada8c7e521680852a0ef8bed9e30640e
____________________________
文件指纹 - MD5:
6763713041a3a4957cd1ffe243641808
____________________________

saga3721

发样本兼耍宝是吧
File ID        Filename        Size (Byte)        Result
27335159        awt43abr.exe        149.63 KB        UNDER ANALYSIS
27335160        wgsdgsdgdsgsd.exe        100 KB        UNDER ANALYSIS
27335159        3477078.exe        149.63 KB        UNDER ANALYSIS
27335161        3480921.exe        96.32 KB        UNDER ANALYSIS
27335162        3487218.exe        477.63 KB        UNDER ANALYSIS
27319086        3494968.bat        94 Byte        CLEAN

DPT1

扫描时间：[2012-12-31 14:07:20]
扫描用时：[00:00:19]
扫描类型：自定义查杀
扫描文件总数：14
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2012-12-31 14:07:52]
威胁：c:\users\lenovo\desktop\wgsdgsdgdsgsd.zip/<a:zip>/wgsdgsdgdsgsd.exe
类型：win32.pswtroj.tepfer.dt.(kcloud)
处理方式：删除

[2012-12-31 14:07:52]
威胁：c:\users\lenovo\desktop\3480921.zip/<a:zip>/3480921.exe
类型：win32.troj.agent.vn.(kcloud)
处理方式：删除

firefox3

DPT1 发表于 2012-12-31 14:08
扫描时间：[2012-12-31 14:07:20]
扫描用时：[00:00:19]
扫描类型：自定义查杀

什么杀软？

firefox3

消停 发表于 2012-12-31 14:01
诺顿入库一个

其他的呢？

3801187

DPT1

firefox3 发表于 2012-12-31 14:09
什么杀软？

看病毒命名就知道是金山了win32.XXX.XX.X.(kcloud)

消停

双击sonar杀了6个，剩余一个批处理，运行后自删除！

firefox3

消停 发表于 2012-12-31 14:16
双击sonar杀了6个，剩余一个批处理，运行后自删除！

剩下那个？