st.exe[VT 12/46] 標題要長，否則沒人測。

显示全部楼层 · 发表于 2013-2-3 01:01:49

VT: https://www.virustotal.com/file/ ... e6f9e17ef/analysis/

Malware Original Link: htxp://74.208.195.229/st.exe

PW: 無

Note: 0Day，建議測試主防。

显示全部楼层 · 发表于 2013-2-3 01:02:25

URL已被SpIDer Gate阻止
https://att.kafan.cn/forum.php?mo ... DQyNTkzMHwxNDYzMDE4
原因：侦测到威胁 (Trojan.DownLoader8.3128)
日期： 2013-2-3 1:02

显示全部楼层 · 发表于 2013-2-3 01:14:35

BD已入库。就不测了。

显示全部楼层 · 发表于 2013-2-3 01:27:32

访问http://whois.domaintools.com/softlayer.com
并加驱
2013-2-3 星期日 01:26:44 访问网络阻止
进程: d:\我的文档\st.exe
目标: TCP [本机 : 2536] -> [127.0.0.1 : 80]
规则: [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]

2013-2-3 星期日 01:26:47 删除注册表项阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]驱动服务 -> [注册表]*\System\*Controlset*\Services

2013-2-3 星期日 01:26:47 创建文件夹阻止
进程: d:\我的文档\st.exe
目标: C:\RECYCLER\S-1-5-18
规则: [应用程序组]【授权】高限制组 -> [文件组]user限制写入

2013-2-3 星期日 01:26:48 访问网络阻止
进程: d:\我的文档\st.exe
目标: TCP [本机 : 2544] -> [127.0.0.1 : 80]
规则: [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]

2013-2-3 星期日 01:26:48 创建新进程阻止
进程: d:\我的文档\st.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

显示全部楼层 · 发表于 2013-2-3 01:45:57

费尔报 Trojan.Girtk.ATMU.ybzl

显示全部楼层 · 发表于 2013-2-3 02:27:28

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.KDZ.6591 (引擎A).

显示全部楼层 · 发表于 2013-2-3 08:56:32

Kaspersky Internet Security 2013

显示全部楼层 · 发表于 2013-2-3 09:01:26

显示全部楼层 · 发表于 2013-2-3 09:49:04

趋势直接阻止下载

显示全部楼层 · 发表于 2013-2-3 10:21:15

解压后红伞秒

[病毒样本] st.exe[VT 12/46] 標題要長，否則沒人測。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源