找建党伟业找不到，找到了一只downloader

显示全部楼层 · 发表于 2011-6-16 07:44:53

360WD kill

显示全部楼层 · 发表于 2011-6-16 08:08:43

nis kill

显示全部楼层 · 发表于 2011-6-16 15:35:08

2011-06-16 15:29:09 运行应用程序    操作:允许
进程路径:F:\virus\Xu05\Xu05.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6025874.dll testall
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2011-06-16 15:29:10 安装服务或者驱动    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\fonts\pci.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2011-06-16 15:29:10 加载驱动程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\fonts\pci.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2011-06-16 15:29:15 创建文件    操作:允许
进程路径:F:\virus\Xu05\Xu05.exe
文件路径:C:\WINDOWS\system32\6031853.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-06-16 15:29:17 创建注册表值    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\6031853.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:360Soft
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-06-16 15:29:17 创建文件    操作:允许
进程路径:F:\virus\Xu05\Xu05.exe
文件路径:C:\WINDOWS\system32\drivers\pcidump.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-06-16 15:29:18 安装服务或者驱动    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\drivers\pcidump.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2011-06-16 15:29:18 加载驱动程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\pcidump.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2011-06-16 15:29:26 删除文件    操作:阻止
进程路径:F:\virus\Xu05\Xu05.exe
文件路径:C:\WINDOWS\system32\drivers\pcidump.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-06-16 15:29:27 创建文件    操作:允许
进程路径:F:\virus\Xu05\Xu05.exe
文件路径:C:\WINDOWS\system32\scvhost.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-06-16 15:29:27 运行应用程序    操作:允许
进程路径:F:\virus\Xu05\Xu05.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""F:\virus\Xu05\kl78a.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-06-16 15:29:28 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Xu05\11.ca
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*.ca

2011-06-16 15:29:28 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Xu05\11.ca
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*.ca

2011-06-16 15:29:30 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Xu05\11.ca
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2011-06-16 15:29:33 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Xu05\XU05.EXE
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2011-06-16 15:29:33 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Xu05\kl78a.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2011-6-16 15:51:30

本帖最后由 hddu 于 2011-6-16 15:52 编辑

2011-06-16 15:42:32 加载库文件操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\yansheng\winnt.com
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->*\*.*

允许加载，同样出现图中的情况。

神马情况？

显示全部楼层 · 发表于 2011-6-17 13:46:51

微点

木马名称：Trojan-Downloader.Win32.Geral.cmh

显示全部楼层 · 发表于 2011-6-17 14:50:39

ESS KILL

显示全部楼层 · 发表于 2011-6-18 19:01:36

Oxalis
母体missed
衍生物missed 1×
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\yansheng.rar > e19623921t.exe - Suspicious.Cloud
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\yansheng.rar > winnt.com - Heur.Suspicious@C38E0262C77E
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\yansheng.rar > 19554750.exe - Heur.Suspicious@4E62C7685D2A
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\yansheng.rar > e19593234t.exe - Suspicious.Cloud

显示全部楼层 · 发表于 2011-6-20 17:13:34

卡巴报木马

显示全部楼层 · 发表于 2011-6-22 11:43:55

先记号!... ...

显示全部楼层 · 发表于 2011-6-22 12:12:23

F-Secure Client Security 9
結果: 發現 1 惡意程式
Trojan.Downloader.Agent.ZAW (病毒)

D:\Downloads\Xu05.rar\Xu05.exe

[病毒样本] 找建党伟业找不到，找到了一只downloader

本帖子中包含更多资源

评分

本帖子中包含更多资源