2X,赛门铁克全灭

显示全部楼层 · 发表于 2011-6-10 09:15:48

金山鉴定安全

显示全部楼层 · 发表于 2011-6-11 11:36:33

121940966 发表于 2011-6-9 18:26
双击1.exe被ESS阻止。
双击2.exe桌面这样了

楼上英勇

显示全部楼层 · 发表于 2011-6-11 11:39:55

本帖最后由 sixru 于 2011-6-11 11:57 编辑

样本不错我也来试试

显示全部楼层 · 发表于 2011-6-11 11:44:45

本帖最后由 sixru 于 2011-6-11 11:50 编辑

诺顿英武

显示全部楼层 · 发表于 2011-6-11 11:49:48

360报毒 NIS2011报毒

显示全部楼层 · 发表于 2011-6-11 12:55:52

360kill

显示全部楼层 · 发表于 2011-6-15 17:39:36

360WD杀

显示全部楼层 · 发表于 2011-6-15 19:08:34

TO AVAST 直接终端链接

显示全部楼层 · 发表于 2011-6-23 22:58:37

GD 网页报毒杀之

显示全部楼层 · 发表于 2011-6-23 23:26:51

2011-06-23 23:22:58 创建注册表值    操作:使用任务隔离区操作
进程路径:F:\virus\TDDOWNLOAD\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:EnableLUA
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

2011-06-23 23:23:01 创建注册表值    操作:使用任务隔离区操作
进程路径:F:\virus\TDDOWNLOAD\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:ConsentPromptBehaviorAdmin
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

2011-06-23 23:23:01 创建注册表值    操作:允许
进程路径:F:\virus\TDDOWNLOAD\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:EXEName
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-06-23 23:23:02 创建文件    操作:阻止
进程路径:F:\virus\TDDOWNLOAD\1.exe
文件路径:C:\WINDOWS\system\Video.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system\*

2011-06-23 23:23:20 修改文件    操作:阻止
进程路径:F:\virus\TDDOWNLOAD\1.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*

2011-06-23 23:23:20 运行应用程序    操作:允许
进程路径:F:\virus\TDDOWNLOAD\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\borrar.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-06-23 23:23:24 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/F /IM 1.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2011-06-23 23:23:30 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\TDDOWNLOAD\1.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2011-06-23 23:23:32 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\TDDOWNLOAD\null
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2011-06-23 23:23:32 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\borrar.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

[病毒样本] 2X,赛门铁克全灭