繼續更新那個-過全部

显示全部楼层 · 发表于 2010-4-25 03:12:54

本帖最后由英仔于 2010-4-25 03:22 编辑

沙盤
http://anubis.iseclab.org/?action=result&task_id=12fd6b668465b69c499615f5d4df90436&format=html
多引擎
http://www.virscan.org/report/99e3f116d5439cdc49e96f30a2887d90.html

显示全部楼层 · 发表于 2010-4-25 03:14:21

歷史:
http://bbs.kafan.cn/thread-686868-1-1.html'
http://bbs.kafan.cn/thread-684602-1-1.html
http://bbs.kafan.cn/thread-670271-1-1.html

显示全部楼层 · 发表于 2010-4-25 03:43:23

Log is generated by AjLL.

C:\Scan\jornalvakio.rar
Trend Micro --- Cryp_Spypro

显示全部楼层 · 发表于 2010-4-25 07:12:56

to autovin(panda)

显示全部楼层 · 发表于 2010-4-25 07:15:02

to eset

显示全部楼层 · 发表于 2010-4-25 07:31:24

2010-04-25 07:28:02 创建文件    操作:阻止
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
文件路径:C:\WINDOWS\system32\kbd101aj.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-04-25 07:28:03 创建文件    操作:阻止
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
文件路径:C:\Program Files\NetMeeting\kbd101aj.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\NetMeeting\*

2010-04-25 07:28:03 创建文件    操作:阻止
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
文件路径:C:\Program Files\Online Services\kbd101aj.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Online Services\*

2010-04-25 07:28:03 创建文件    操作:阻止
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
文件路径:C:\Program Files\Outlook Express\kbd101aj.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Outlook Express\*

2010-04-25 07:28:07 创建文件    操作:阻止
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
文件路径:C:\WINDOWS\Tasks\Hsvy.job
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\Tasks\*

2010-04-25 07:28:07 创建文件    操作:阻止
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
文件路径:C:\WINDOWS\Tasks\Hsvy.job
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\Tasks\*

2010-04-25 07:28:08 创建文件    操作:阻止
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
文件路径:C:\WINDOWS\Tasks\Hsvy.job
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\Tasks\*

2010-04-25 07:28:08 创建注册表值    操作:阻止并结束进程
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*

2010-04-25 07:28:08 创建注册表值    操作:阻止并结束进程
进程路径:F:\virus\jornalvakio\jornalvakio.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*

显示全部楼层 · 发表于 2010-4-25 07:35:01

费尔报: 无毒.

显示全部楼层 · 发表于 2010-4-25 09:02:48

回复 7# hddu
不可用
____________________________
____________________________
在电脑上的截止期限
2010/4/25 ( 8:55:19 )
上次使用时间:
2010/4/25 ( 8:55:37 )
启动项: 否
已启动: 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 10 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载来源不可用
____________________________
URL 不可用
未测试
源
jornalvakio.exe
____________________________
文件操作
文件: e:\sandbox\wiolng\defaultbox\drive\f\我的文档\downloads\jornalvakio\jornalvakio.exe
已删除
____________________________
文件指纹:
不可用
____________________________

NIS扫不出来但是过不了SONAR

显示全部楼层 · 发表于 2010-4-25 09:31:14

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.723\JORNALVAKIO.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\SENSAPIJ.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-4-25 10:25:17

回复 9# zdlzp

额，我的微点竟然没报╮(╯▽╰)╭

[病毒样本] 繼續更新那個-過全部

本帖子中包含更多资源

评分

本帖子中包含更多资源