楼主: O(∩_∩)O哈哈~
收起左侧

[病毒样本] soft.exe---(10/43)

  [复制链接]
njjsxy
发表于 2011-6-8 20:46:10 | 显示全部楼层
kis
  Trojan-Downloader.Win32.VB.ahld
思齐鼠
发表于 2011-6-8 21:10:33 | 显示全部楼层
本帖最后由 思齐鼠 于 2011-6-8 21:11 编辑



这次终于杀了一个
·······················

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wuweimin1984
发表于 2011-6-8 21:16:13 | 显示全部楼层
avast 未发现威胁
saga3721
发表于 2011-6-8 22:25:52 | 显示全部楼层
红伞杀“TR/Dldr.VB.ahld.6 [trojan]”
lanmao10000
发表于 2011-6-8 22:29:47 | 显示全部楼层
过微点
121940966
发表于 2011-6-9 11:34:21 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gikouhaku
发表于 2011-6-9 13:52:22 | 显示全部楼层
FS已经扫到

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
maomao110
发表于 2011-6-9 15:40:38 | 显示全部楼层
saga3721 发表于 2011-6-8 22:25
红伞杀“TR/Dldr.VB.ahld.6 [trojan]”

就在等红伞呢
zhousulin5
发表于 2011-6-9 15:50:16 | 显示全部楼层
2011-6-9 15:43:13    修改文件    阻止
进程: d:\download\soft\soft.exe
目标: D:\download\soft\soft.exe
规则: [应用程序组]本地磁盘分区 -> [文件组]其他可执行文件

2011-6-9 15:43:19    修改文件    允许
进程: d:\download\soft\soft.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]本地磁盘分区 -> [文件]\device\namedpipe\*

2011-6-9 15:43:22    修改文件    允许
进程: d:\download\soft\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]本地磁盘分区 -> [文件]\device\namedpipe\*

2011-6-9 15:43:26    修改注册表值    允许
进程: d:\download\soft\soft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]本地磁盘分区 -> [注册表组]IE设置一般

2011-6-9 15:43:27    删除注册表值    阻止
进程: d:\download\soft\soft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]本地磁盘分区 -> [注册表组]IE设置重要

2011-6-9 15:43:27    删除注册表值    阻止
进程: d:\download\soft\soft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [应用程序组]本地磁盘分区 -> [注册表组]IE设置重要

2011-6-9 15:43:27    修改注册表值    阻止
进程: d:\download\soft\soft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 46 00 00 00 8d 00 00 00 01 00 00 00 13 00 00 00 31 37 32 2e 31 37 2e 31 37 32 2e 31 38 39 3a 31 30 38 30 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
规则: [应用程序组]本地磁盘分区 -> [注册表组]网络设置

2011-6-9 15:43:27    删除注册表值    阻止
进程: d:\download\soft\soft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]本地磁盘分区 -> [注册表组]IE设置重要

2011-6-9 15:43:27    删除注册表值    阻止
进程: d:\download\soft\soft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [应用程序组]本地磁盘分区 -> [注册表组]IE设置重要

2011-6-9 15:43:27    修改注册表值    阻止
进程: d:\download\soft\soft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 46 00 00 00 8d 00 00 00 01 00 00 00 13 00 00 00 31 37 32 2e 31 37 2e 31 37 32 2e 31 38 39 3a 31 30 38 30 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
规则: [应用程序组]本地磁盘分区 -> [注册表组]网络设置

2011-6-9 15:43:42    创建文件    允许
进程: d:\download\soft\soft.exe
目标: C:\Documents and Settings\cwb\Local Settings\Temporary Internet Files\Content.IE5\UPQBCZ2V\pi9136[1].exe
规则: [应用程序组]本地磁盘分区 -> [文件组]其他可执行文件

2011-6-9 15:43:46    创建文件    允许
进程: d:\download\soft\soft.exe
目标: C:\Documents and Settings\cwb\Local Settings\Temporary Internet Files\Content.IE5\UPQBCZ2V\feng9136[1].exe
规则: [应用程序组]本地磁盘分区 -> [文件组]其他可执行文件

2011-6-9 15:44:49    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\feng9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:49    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\feng9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:49    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\feng9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:49    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\feng9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:51    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:51    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:51    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:51    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:44:51    删除注册表值    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor\AutoRun
规则: [应用程序组]本地磁盘分区 -> [注册表组]自动运行程序所在位置

2011-6-9 15:44:53    创建新进程    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C taskkill /f /im "Funshion.exe"
规则: [应用程序]* -> [子应用程序]脚本宿主重点控制 -> [应用程序]c:\windows\system32\cmd.exe

2011-6-9 15:44:53    创建新进程    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C taskkill /f /im "FSPServer.exe"
规则: [应用程序]* -> [子应用程序]脚本宿主重点控制 -> [应用程序]c:\windows\system32\cmd.exe

2011-6-9 15:44:53    创建新进程    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C taskkill /f /im "FunshionService.exe"
规则: [应用程序]* -> [子应用程序]脚本宿主重点控制 -> [应用程序]c:\windows\system32\cmd.exe

2011-6-9 15:44:53    创建新进程    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C taskkill /f /im "Updater.exe"
规则: [应用程序]* -> [子应用程序]脚本宿主重点控制 -> [应用程序]c:\windows\system32\cmd.exe

2011-6-9 15:44:53    创建新进程    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C taskkill /f /im "FunshionUpdate.exe"
规则: [应用程序]* -> [子应用程序]脚本宿主重点控制 -> [应用程序]c:\windows\system32\cmd.exe

2011-6-9 15:44:53    创建新进程    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C taskkill /f /im "FunshionUpgrade.exe"
规则: [应用程序]* -> [子应用程序]脚本宿主重点控制 -> [应用程序]c:\windows\system32\cmd.exe

2011-6-9 15:44:55    删除注册表值    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Fun Player
规则: [应用程序组]本地磁盘分区 -> [注册表组]自动运行程序所在位置

2011-6-9 15:44:55    删除注册表值    阻止
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FunPlayer
规则: [应用程序组]本地磁盘分区 -> [注册表组]自动运行程序所在位置

2011-6-9 15:45:28    创建文件    阻止并结束进程
进程: c:\documents and settings\cwb\local settings\temp\funshioninstall.exe
目标: C:\Program Files\Funshion Online\Funshion\CrashReport.exe
规则: [应用程序组]本地磁盘分区 -> [文件组]其他可执行文件

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\pi9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\pi9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\pi9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\pi9136.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\uusee_88cpa_setup_1011.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\uusee_88cpa_setup_1011.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\uusee_88cpa_setup_1011.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    修改文件    阻止
进程: c:\documents and settings\cwb\local settings\temp\uusee_88cpa_setup_1011.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]c:\documents and settings\cwb\local settings\temp\* -> [文件]\device\namedpipe\lsarpc

2011-6-9 15:45:28    创建文件    阻止并结束进程
进程: c:\documents and settings\cwb\local settings\temp\uusee_88cpa_setup_1011.exe
目标: C:\WINDOWS\system32\nsis_loader.dll
规则: [应用程序组]本地磁盘分区 -> [文件组]系统执行文件
hj5abc
发表于 2011-6-10 01:03:38 | 显示全部楼层
MSE入库
Trojan:Wn32/Bumat!rts
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-16 02:36 , Processed in 0.094667 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表