新!除卡巴外全过......baidu.exe(1/42)

显示全部楼层 · 发表于 2011-6-8 19:48:50

最近流行这口..

附上衍生物啦

显示全部楼层 · 发表于 2011-6-8 20:06:22

已上报红伞、江民

显示全部楼层 · 发表于 2011-6-8 20:10:16

各种纠结— —，风暴微塔引擎不杀

显示全部楼层 · 发表于 2011-6-8 20:11:40

大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-6-8 20:12:48

已上报MSE

显示全部楼层 · 发表于 2011-6-8 20:15:27

2011-6-8 20:19:29 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\baidu\baidu.exe
命令行: "E:\DownLoads\baidu\baidu.exe"
规则: [应用程序]*

2011-6-8 20:19:39 创建文件允许
进程: e:\downloads\baidu\baidu.exe
目标: C:\Program Files\Rokmkv Euyflagt\Explorer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-8 20:19:44 修改文件允许
进程: e:\downloads\baidu\baidu.exe
目标: C:\Program Files\Rokmkv Euyflagt\Explorer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-8 20:19:54 创建新进程允许
进程: e:\downloads\baidu\baidu.exe
目标: c:\program files\rokmkv euyflagt\explorer.exe
命令行: .
规则: [应用程序]*

2011-6-8 20:20:01 删除文件允许
进程: c:\program files\rokmkv euyflagt\explorer.exe
目标: E:\DownLoads\baidu\baidu.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-8 20:20:09 创建新进程允许
进程: c:\program files\rokmkv euyflagt\explorer.exe
目标: c:\program files\rokmkv euyflagt\explorer.exe
命令行: explorer.exe
规则: [应用程序]*

2011-6-8 20:20:17 创建注册表项阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Hufiaofekbn Obbhwzpd Bxt Rsdkt
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2011-6-8 20:21:23 创建新进程允许
进程: c:\program files\rokmkv euyflagt\explorer.exe
目标: c:\windows\explorer.exe
命令行: "C:\WINDOWS\Explorer.exe" /idlist,:324:244,C:\Program Files
规则: [应用程序]*

2011-6-8 20:21:36 访问网络允许
进程: c:\program files\rokmkv euyflagt\explorer.exe
目标: TCP [本机 : 1814] -> [222.186.50.206 : 8081]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-8 20:21:46 创建文件允许
进程: c:\program files\rokmkv euyflagt\explorer.exe
目标: C:\Program Files\Bkzapwmmup\UUSEE_88cpa_Setup_5163.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-8 20:21:54 创建文件允许
进程: c:\program files\rokmkv euyflagt\explorer.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9TPAFNWS\UUSEE_88cpa_Setup_5163[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

显示全部楼层 · 发表于 2011-6-8 20:16:08

本帖最后由 wjcharles 于 2011-6-8 20:20 编辑

nis2011 原样本运行，sonar杀衍生物：

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/8 ( 20:12:18 )
上次使用时间:
2011/6/8 ( 20:12:18 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
baidu.exe
创建的文件:
explorer.exe
____________________________
文件操作
文件: c:\program files\rokmkv euyflagt\explorer.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\program files\rokmkv euyflagt\explorer.exe, PID:7300)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-8 20:19:18

kaba killed

显示全部楼层 · 发表于 2011-6-8 20:34:50

显示全部楼层 · 发表于 2011-6-8 20:38:15

360压缩报毒

[病毒样本] 新!除卡巴外全过......baidu.exe(1/42)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源