XP Internet Security 2012

显示全部楼层 · 发表于 2011-6-11 00:24:02

本帖最后由 a256886572008 于 2011-6-11 00:24 编辑

http://camas.comodo.com/cgi-bin/submit?file=1f2ea14486d3347e3ae46f522f161c9fe709dd9a1afb07670e3863a07ddacec0

Auto Analysis Verdict
Suspicious++

Suspicious Actions Detected
Deletes self
Disables windows firewall
---------------------------------------
comodo 雲查殺

2011-06-11 00:06:18 C:\Documents and Settings\Roger\桌面\VIRUS\FastAntivirus2011\FastAntivirus2011.exe TrojWare.Win32.Trojan.Agent.Gen@1

2011-06-11 00:06:18 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe TrojWare.Win32.Trojan.Agent.Gen@1

----------------------------------------------

2011-06-11 00:06:13 C:\Documents and Settings\Roger\桌面\VIRUS\FastAntivirus2011\FastAntivirus2011.exe Sandboxed As Partially Limited

2011-06-11 00:06:14 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe Sandboxed As Partially Limited

2011-06-11 00:06:18 C:\Documents and Settings\Roger\桌面\VIRUS\FastAntivirus2011\FastAntivirus2011.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall

2011-06-11 00:06:18 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe Modify File C:\Documents and Settings\Roger\桌面\VIRUS\FastAntivirus2011\FastAntivirus2011.exe

2011-06-11 00:06:18 C:\Documents and Settings\Roger\桌面\VIRUS\FastAntivirus2011\FastAntivirus2011.exe Scanned Online and Found Malicious

2011-06-11 00:06:23 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe Scanned Online and Found Malicious

2011-06-11 00:06:28 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe Access COM Interface Shell.Explorer.2

2011-06-11 00:06:36 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe Access Memory System

2011-06-11 00:06:36 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe Modify Key HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe

2011-06-11 00:07:01 C:\Documents and Settings\Roger\Local Settings\Application Data\aov.exe Access Memory C:\WINDOWS\system32\ctfmon.exe

訪問網路。

這太NB了，可以嚇到很多人。

一打開就先掃描。

看左邊，防護真全面，防火牆和主防都有。

掃描完成，要先付費註冊才能殺毒。

打開IE，彈框攔截。

显示全部楼层 · 发表于 2011-6-11 00:30:48

本帖最后由 yite 于 2011-6-11 00:32 编辑

金山毒霸提示不明文件

云鉴定后提示病毒

显示全部楼层 · 发表于 2011-6-11 00:44:08

fake av

显示全部楼层 · 发表于 2011-6-11 00:52:13

过kis 2012

显示全部楼层 · 发表于 2011-6-11 01:22:53

本帖最后由 451102995 于 2011-6-11 01:25 编辑

TO...ESET
http://samples.nod32.com.hk/inde ... 0c104c020ae9f7ab7e1

显示全部楼层 · 发表于 2011-6-11 02:52:47

NIS2011 sonar:

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/11 ( 2:49:04 )
上次使用时间:
2011/6/11 ( 2:49:04 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
fastantivirus2011.exe
____________________________
文件操作
文件: d:\downloads\chrome\test\fastantivirus2011\fastantivirus2011.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by d:\downloads\chrome\test\fastantivirus2011\fastantivirus2011.exe, PID:8112)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-11 08:44:26

这个病毒有15个名字随着系统的变化而变化

显示全部楼层 · 发表于 2011-6-11 09:10:31

360金山都报木马过小A

显示全部楼层 · 发表于 2011-6-11 09:22:16

金山kill

显示全部楼层 · 发表于 2011-6-11 09:35:14

z2009 发表于 2011-6-11 00:52
过kis 2012

卡巴斯基2011拦截了，报恶意网页

[病毒样本] XP Internet Security 2012

本帖子中包含更多资源

本帖子中包含更多资源