病毒一个，只有3%的杀软能发现。

小闹闹

机油被过了。。。

绅博周幸

fs20

小闹闹 发表于 2011-8-11 10:56
机油被过了。。。

你扫描也通过了？用的什么杀软啊

fs20

▕、尕寶′ 发表于 2011-8-11 10:53
2012不给力啊

卡巴斯基？

▕、尕寶′

fs20 发表于 2011-8-11 10:59
卡巴斯基？

不是，金山

fs20

绅博周幸 发表于 2011-8-11 10:58

恩，在VirScan里面，看到的就是这个病毒

fs20

▕、尕寶′ 发表于 2011-8-11 11:00
不是，金山

哦，真是纠结啊，昨晚中毒，后来清理了，不知道现在电脑到底清理完没有。郁闷死。。。。。。

jayavira

没发现恶意行为，clean

=====Sample Summary=====
File name: sample.exe
MD5: 24CB7789534474159EDA7E5FA0911E85
SHA1: C64EB9CCDA81D9086D3E40BED52FC204EE76B58E
SHA256: BE3444D9F2F1CC5B172A4002CB882EE19BD7128206424108B76D9C3BFE7339FA

=====Major Threats=====

=====Behavior Details=====

Create process:
sample.exe --> C:\sample.exe

Create remote thread:
sample.exe --> sample.exe

Create key:
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\ExclusionList
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\InclusionList

Delete key:
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW

Set value key:
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [7D C1 0E D7 55 1E 01 5B ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [C7 4D A2 1E 2C 3A 73 58 ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [F7 C7 CB 9C 7A 0A A4 37 ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [98 2D 6C 10 08 EC DB 40 ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [D5 8D 83 8D 02 C6 BB 76 ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [16 3C DB 23 A4 5B 75 CB ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [98 BD 1A 5A 3D 58 97 7D ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [9F 41 1F FB 9E 13 A3 19 ...]
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\Seed [36 4A 06 47 C9 9D EC CA ...]

Delete value key:
sample.exe --> \REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\DWFileTreeRoot

绅博周幸

jayavira 发表于 2011-8-11 11:04
没发现恶意行为，clean

已经提交金山官人，晚上21点病毒库就可查杀此样本

小闹闹

fs20 发表于 2011-8-11 10:58
你扫描也通过了？用的什么杀软啊

红伞和NOD。。。好基友。。。