Trojan

显示全部楼层 · 发表于 2015-7-8 16:51:05

文件名: YouKuVip.exe
威胁名称: W32.Virut.CF完整路径: f:\norton样本\诺顿排除\youkuvip.exe
____________________________
____________________________

在电脑上的创建时间
2015-7-8 ( 16:45:44 )

上次使用时间
2015-7-8 ( 16:47:23 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

YouKuVip.exe 威胁名称: W32.Virut.CF
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

新建的文件
该文件已在 19 天前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
youkuvip.exe
____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\ f671.tmp 威胁已删除
文件: c:\windows\system32\ rar.exe 威胁已删除
受感染文件: f:\Norton样本\诺顿排除\ YouKuVip.exe 已修复
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ system->EnabledLUA:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer->TaskbarNoThumbnail:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer->TaskbarNoThumbnail:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->SuperHidden:1 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\->Userinit:C:\windows\system32\ userinit.exe, 已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ {4D36E967-E325-11CE-BFC1-08002BE10318} 已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ {4D36E967-E325-11CE-BFC1-08002BE10318} 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\ ->UncheckedValue:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ SHOWALL->CheckedValue:1 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ system->ConsentPromptBehaviorAdmin:5 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableRegistryTools:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableRegistryTools:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableTaskMgr:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableTaskMgr:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer->NofolderOptions:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ SuperHidden->UncheckedValue:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->SuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->SuperHidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->SuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Policies\Microsoft\Windows\System\ ->DisableCMD:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Windows\System\ ->DisableCMD:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Windows\System\ ->DisableCMD:0 已修复
____________________________

文件指纹 - SHA:
fd6f181d8d0811e92b716a3cd3166571f32f1043032c349f81e6435d7e2485e8
文件指纹 - MD5:
不可用

文件名: idmqurenhebidingtanchuan!_001.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\idmqurenhebidingtanchuan!_001.exe
____________________________
____________________________

在电脑上的创建时间
2015-7-8 ( 16:45:44 )

上次使用时间
2015-7-8 ( 16:46:42 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

idmqurenhebidingtanchuan!_001.exe 威胁名称: Trojan.Gen.2
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 3 个月前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
idmqurenhebidingtanchuan!_001.exe
____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ idmqurenhebidingtanchuan!_001.exe 已删除
____________________________

文件指纹 - SHA:
0578f4bf7a6e6e9258b425c47cc6911c4794dd19a812a1f8a92831058802e8e0
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-7-8 16:51:13

360删除

显示全部楼层 · 发表于 2015-7-8 16:53:00

Bitdefender : Win32.Virtob.Gen.12.
BD拦截下载

显示全部楼层 · 发表于 2015-7-8 16:59:55

Website blocked!

G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Win32.Virtob.Gen.12, Trojan.Generic.13157332 (Engine A).

显示全部楼层 · 发表于 2015-7-8 17:02:21

一个被Virut感染型病毒感染，一个是Patcher

显示全部楼层 · 发表于 2015-7-8 17:05:43

金山kill

显示全部楼层 · 发表于 2015-7-8 17:08:28

Quick Heal，右键miss

右键沙箱
第一个IDMqurenhebidingtanchuan!_001.exe

Windows SmartScreen提示

然后，QH啥都没说

第二个YouKuVip.exe
Windows SmartScreen提示

然后，QH啥都没说

显示全部楼层 · 发表于 2015-7-8 17:14:20

mcafee kill all
[mw_shl_code=css,true]7/8/2015 5:13:49 PM "E:\Virus\adsaw\IDMqurenhebidingtanchuan!_001.exe" "Artemis!2689922020AB" "3"

7/8/2015 5:13:51 PM "E:\Virus\adsaw\YouKuVip.exe" "Artemis!8464E7EF1D61" "2"[/mw_shl_code]

显示全部楼层 · 发表于 2015-7-8 17:20:20

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... DQ4NTA5M3wxODM4NDkw

Reason:

object is infected by Virus.Win32.Virut.ce

[病毒样本] Trojan

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源