facebook

显示全部楼层 · 发表于 2011-1-24 11:55:00

本帖最后由电影结束了于 2011-1-24 11:55 编辑

avira miss comodo miss
BD KILL
AVG KILL
DRWEB KILL
ESET KILL

显示全部楼层 · 发表于 2011-1-24 12:05:16

2011-1-24 12:03:29 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... YzfDQ5MDUwNQ==.html Win32/Injector.EKM 特洛伊木马的变种连接中断 - 已隔离 HX-C0987054243B\HX 通过应用程序访问 web 时检测到威胁: G:\Program Files\Opera\opera.exe.

显示全部楼层 · 发表于 2011-1-24 12:09:25

本帖最后由 liulangzhecgr 于 2011-1-24 12:29 编辑

2011-01-24 11:59:37 应用程序保护(系统设备控制)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
系统设备名称:\Device\NamedPipe\lsass
2011-01-24 11:57:07 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
2011-01-24 11:57:07 注册表保护(修改注册表内容)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://domredi.com/1/
更改前:about:blank
2011-01-24 11:57:01 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\netsh.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\NAP\Netsh
注册表名称:[Key]
2011-01-24 11:56:59 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2011-01-24 11:56:59 注册表保护(修改注册表内容)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2011-01-24 11:56:59 应用程序保护(系统设备控制)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
系统设备名称:\Device\NamedPipe\ROUTER
2011-01-24 11:56:59 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_CURRENT_USER\Software\twk70
注册表名称:n
2011-01-24 11:56:59 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_CURRENT_USER\Software\twk70
注册表名称:[Key]
2011-01-24 11:56:57 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:fgbqhmhq
2011-01-24 11:56:57 注册表保护(创建注册表值)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:fgbqhmhq
2011-01-24 11:56:57 应用程序保护(修改其它进程内存)    操作:使用隔离区操作
进程路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
目标进程:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe
2011-01-24 11:56:56 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:E:\Downloads\PIC976242742133-JPG-www.facebook.com\PIC976242742133-JPG-www.facebook.com.exe
文件路径:C:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Application Data\etmipv.exe

显示全部楼层 · 发表于 2011-1-24 12:11:45

本帖最后由左手于 2011-1-24 12:13 编辑

双击MD没日志。。

2011-01-24 12:11:04 创建新进程阻止
进程: i:\virus\pic976242742133-jpg-www.facebook.com.exe
目标: i:\virus\pic976242742133-jpg-www.facebook.com.exe
命令行: I:\virus\PIC976242742133-JPG-www.facebook.com.exe
规则: [应用程序]*
有了。。

显示全部楼层 · 发表于 2011-1-24 12:13:51

360杀毒扫描日志

病毒库版本：6673709
扫描时间：2011-01-24 12:10:27
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：3
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\XXXX\XXXXXX\PIC976242742133-JPG-www.facebook.com.7z

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\XXXXXXXXXX\XXXXXXX\PIC976242742133-JPG-www.facebook.com.7z=>pic976242742133-jpg-www.facebook.com.exe 木马程序(Gen:Trojan.Heur.hqW@yfsF5epO) 已删除

可疑文件上传结果
----------------------
c:\programdata\360sd\unzip\360rp\pic976242742133-jpg-www~facebook~com~7z\pic976242742133-jpg-www.facebook.com.exe 上传成功

显示全部楼层 · 发表于 2011-1-24 12:24:18

TO KL

显示全部楼层 · 发表于 2011-1-24 12:27:18

无压力，ESET. 360卫士. KILL

显示全部楼层 · 发表于 2011-1-24 13:09:54

运行后，tf显示联网，允许后红伞报毒

显示全部楼层 · 发表于 2011-1-24 13:14:40

金山卫士KILL avast！miss

显示全部楼层 · 发表于 2011-1-24 13:20:23

AVIRA MISS

[病毒样本] facebook

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源