light.exe

显示全部楼层 · 发表于 2011-8-10 19:50:25

过大蜘蛛，文件加了壳：
light.exe packed by UPX
light.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-8-10 20:33:04

这东西更新好快..

to avast!

显示全部楼层 · 发表于 2011-8-10 21:52:05

eset

显示全部楼层 · 发表于 2011-8-11 02:13:39

2011-08-11 02:08:54 创建文件    操作:允许
进程路径:F:\virus\light\light.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\D1D6C079
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-08-11 02:08:55 创建文件    操作:允许
进程路径:F:\virus\light\light.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\F1904DD3
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-08-11 02:08:55 创建文件    操作:允许
进程路径:F:\virus\light\light.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\D1D6C079\D1D6C079.EXE
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2011-08-11 02:08:58 创建注册表值    操作:允许
进程路径:F:\virus\light\light.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:D1D6C079
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-08-11 02:08:58 运行应用程序    操作:允许
进程路径:F:\virus\light\light.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\D1D6C079\D1D6C079.EXE
触发规则:应用程序规则->自动创建规则->?:\*

2011-08-11 02:09:00 运行应用程序    操作:允许
进程路径:F:\virus\light\light.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\POS86.tmp.BAT"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-08-11 02:09:06 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\light\light.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2011-8-11 02:23:56

运行生成物D1D6C079.EXE的结果

2011-08-11 02:10:53 创建文件    操作:允许
进程路径:F:\virus\D1D6C079\D1D6C079.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\D1D6C079
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-08-11 02:10:55 创建文件    操作:允许
进程路径:F:\virus\D1D6C079\D1D6C079.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\F1904DD3
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-08-11 02:10:55 创建文件    操作:允许
进程路径:F:\virus\D1D6C079\D1D6C079.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\D1D6C079\D1D6C079.EXE
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2011-08-11 02:10:57 创建注册表值    操作:允许
进程路径:F:\virus\D1D6C079\D1D6C079.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:D1D6C079
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-08-11 02:10:57 运行应用程序    操作:允许
进程路径:F:\virus\D1D6C079\D1D6C079.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\D1D6C079\D1D6C079.EXE
触发规则:应用程序规则->自动创建规则->?:\*

2011-08-11 02:10:59 运行应用程序    操作:允许
进程路径:F:\virus\D1D6C079\D1D6C079.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\POS87.tmp.BAT"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-08-11 02:11:04 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\D1D6C079\D1D6C079.EXE
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

看不出有什么威胁，既然杀软报了，那就是毒了。

显示全部楼层 · 发表于 2011-8-11 02:45:32

卡巴2012网页监控

阻止

显示全部楼层 · 发表于 2011-8-11 07:42:07

BitDefender
light.exe Trojan.Generic.KDV.313752

[病毒样本] light.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块