过卡巴（被360QVM拦截）样本一枚

思齐鼠

黑猫、警长 发表于 2011-6-25 07:10
卡巴斯基2012主防拦截

这类病毒统一定位为FAKE AV

思齐鼠

IObit Cloud····继续鉴定为SAFE
http://cloud.iobit.com/index.php ... =df938a92de411eb9df

yusup

趋势报了，难得啊！破天慌。

Mr.XCLK

类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Administrator\桌面\FastAntivirus2011.zip
file:C:\Documents and Settings\Administrator\桌面\FastAntivirus2011.zip->FastAntivirus2011.exe

联机获取有关此项目的详细信息。

ktm858

我的小红伞拦截了，楼主设置有问题吧

liu5678

这次是下到99%。ESS就报了。

失落的文明

MSE Kill

ppy0606

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\slt.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\gnj.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\sew.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\dpv.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\tij.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\yvs.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\vob.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\wnf.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\akl.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\uox.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:38:41    创建文件    允许
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\vyd.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\EnableFirewall
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\DisableNotifications
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Start
值: 0x00000004(4)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-6-25 23:38:41    修改注册表值    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-6-25 23:38:41    停止驱动程序或服务    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: Automatic Updates
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序组]●研磨

2011-6-25 23:38:41    删除驱动程序或服务    阻止
进程: d:\我的文档\virus test\fastantivirus2011\fastantivirus2011.exe
目标: Automatic Updates
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序组]●研磨

2011-6-25 23:38:41    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-6-25 23:38:41    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-6-25 23:38:41    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Templates
值: C:\Documents and Settings\9eyes.PPY\Templates
规则: [应用程序]* -> [注册表组]阻止

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\q4ta1hu2fuke6yb3bssy4t2ab
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\2110774369
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\3842216105
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\All Users\Application Data\q4ta1hu2fuke6yb3bssy4t2ab
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\All Users\Application Data\2110774369
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\All Users\Application Data\3842216105
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\q4ta1hu2fuke6yb3bssy4t2ab
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\2110774369
规则: [文件]*

2011-6-25 23:38:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\3842216105
规则: [文件]*

2011-6-25 23:38:41    删除文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: D:\我的文档\virus test\FastAntivirus2011\FastAntivirus2011.exe
规则: [文件]*

2011-6-25 23:38:49    删除文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: D:\我的文档\virus test\FastAntivirus2011\FastAntivirus2011.exe
规则: [文件]*

2011-6-25 23:38:49    删除文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: D:\我的文档\virus test\FastAntivirus2011\FastAntivirus2011.exe
规则: [文件]*

2011-6-25 23:38:51    删除文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: D:\我的文档\virus test\FastAntivirus2011\FastAntivirus2011.exe
规则: [文件]*

2011-6-25 23:38:51    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-6-25 23:38:51    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-6-25 23:38:51    访问COM接口    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序]*

2011-6-25 23:38:51    结束其他进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序]*

2011-6-25 23:38:52    修改注册表值    阻止并结束进程
进程: c:\documents and settings\9eyes.ppy\local settings\temp\vyd.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
值: C:\WINDOWS\system32\ctfmon.exe
规则: [应用程序]* -> [注册表组]阻止结束

crizy2010

下载时，卡巴直接拦截了

ll098

avast毫无压力