lobna.exe

显示全部楼层 · 发表于 2011-6-25 22:57:57

http://camas.comodo.com/cgi-bin/submit?file=77ece794c015cf5002de24076bbf0babb41dfd50d9cebabb93c52346224841ed

‧ Verdict
Auto Analysis Verdict
Suspicious++

‧ Description
Suspicious Actions Detected
Copies self to other locations
Creates autorun records
Deletes self
Injects code into other processes

显示全部楼层 · 发表于 2011-6-25 23:01:19

LZ手中的样本数量可观啊

ESET detected

显示全部楼层 · 发表于 2011-6-25 23:04:30

eset kill
C:\Users\微亿毫\Desktop\lobna.rar » RAR » lobna.exe - a variant of Win32/Injector.HFI trojan

显示全部楼层 · 发表于 2011-6-25 23:05:15

360尝鲜，杀！

显示全部楼层 · 发表于 2011-6-25 23:08:13

金山

显示全部楼层 · 发表于 2011-6-25 23:44:58

2011-6-25 23:40:54 创建文件阻止
进程: d:\我的文档\virus test\lobna\lobna.exe
目标: C:\Documents and Settings\9eyes.PPY\Application Data\Fafoft.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:40:54 创建文件阻止
进程: d:\我的文档\virus test\lobna\lobna.exe
目标: C:\Documents and Settings\9eyes.PPY\Application Data\Fafoft.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:40:54 创建文件阻止
进程: d:\我的文档\virus test\lobna\lobna.exe
目标: C:\Documents and Settings\9eyes.PPY\Application Data\Fafoft.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-6-25 23:40:54 修改注册表值阻止
进程: d:\我的文档\virus test\lobna\lobna.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Fafoft
值: D:\我的文档\virus test\lobna\lobna.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-6-25 23:40:54 修改其他进程的内存阻止
进程: d:\我的文档\virus test\lobna\lobna.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

楼主的样本还是很不错的

显示全部楼层 · 发表于 2011-6-25 23:49:09

样本确实厉害，我的3a组合竟然都没反应。

显示全部楼层 · 发表于 2011-6-25 23:50:25

to avast!

显示全部楼层 · 发表于 2011-6-25 23:52:09

本帖最后由 a256886572008 于 2011-6-25 23:54 编辑

anq 发表于 2011-6-25 23:49
样本确实厉害，我的3a组合竟然都没反应。

不報的話，雙擊運行就可以了

avast 有 sandbox，AVG 有 BB

----------------------------------------------------
3a 目前還沒有雲嗎？

显示全部楼层 · 发表于 2011-6-25 23:52:19

卡巴 PASS

[病毒样本] lobna.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块