fake alert 下載3隻型，更新

显示全部楼层 · 发表于 2011-6-9 18:47:28

小A拦截

显示全部楼层 · 发表于 2011-6-9 18:48:07

金山Kill 3

显示全部楼层 · 发表于 2011-6-9 18:50:04

显示全部楼层 · 发表于 2011-6-9 19:11:27

显示全部楼层 · 发表于 2011-6-9 19:39:58

zmzcy 发表于 2011-6-9 18:30
norton kill 1x

诺顿自动防护杀了两个，只提示一次，不是说杀几个就提示几次

显示全部楼层 · 发表于 2011-6-9 20:07:18

ywsuda 发表于 2011-6-9 19:39
诺顿自动防护杀了两个，只提示一次，不是说杀几个就提示几次

又重新下载看了下真的是kill了2个没看仔细啊

显示全部楼层 · 发表于 2011-6-9 20:22:04

zmzcy 发表于 2011-6-9 18:30
norton kill 1x

处理了好久

显示全部楼层 · 发表于 2011-6-9 22:25:49

Obj.exe

2011-6-9 22:01:38 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Obj.exe create process G:\windows\system32\rundll32.exe allowed 22.%windir%\system32\rundll32.exe
2011-6-9 22:01:32 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Obj.exe set value HKEY_USERS\SANDBOX_HX_VIRUS\machine\software\microsoft\Windows NT\CurrentVersion\SvcHost\netsvcs allowed 0.Samples Testing Mode (Reg)
2011-6-9 22:01:32 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Obj.exe set value HKEY_USERS\SANDBOX_HX_VIRUS\machine\system\CurrentControlSet\Services\SSHNAS\Parameters\ServiceDll allowed 0.Samples Testing Mode (Reg)
2011-6-9 22:01:32 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Obj.exe set value HKEY_USERS\SANDBOX_HX_VIRUS\machine\system\CurrentControlSet\Services\SbieSvc\SandboxedServices allowed 0.Samples Testing Mode (Reg)
2011-6-9 22:01:32 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Obj.exe set value HKEY_USERS\SANDBOX_HX_VIRUS\machine\system\CurrentControlSet\Services\SSHNAS\ImagePath allowed 0.Samples Testing Mode (Reg)

显示全部楼层 · 发表于 2011-6-10 01:22:55

a256886572008 发表于 2011-6-9 18:31
http://bbs.kafan.cn/thread-1002877-1-1.html

样本是这帖的downloader下载的。

看来MMPC不懒惰..

2011-06-09T17:17:43.146Z DETECTION TrojanDownloader:Win32/Renos.PT file:F:\omg\ob\Obj.exe
2011-06-09T17:17:43.146Z DETECTION TrojanDownloader:Win32/Renos.PG file:F:\omg\ob\Obk.exe
2011-06-09T17:17:43.146Z DETECTION TrojanDownloader:Win32/Renos.PG file:F:\omg\ob\Obl.exe
2011-06-09T17:17:43.162Z DETECTION TrojanDownloader:Win32/Renos.PU file:F:\omg\ob\sshnas21.dll

显示全部楼层 · 发表于 2011-6-10 08:47:11

MSE报毒，过qq管家，已上报

[病毒样本] fake alert 下載3隻型，更新

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块