精选样本一个

显示全部楼层 · 发表于 2011-8-30 15:27:40

下载后解压过程中就被360卫士给宰了~卫士没有装红伞引擎

显示全部楼层 · 发表于 2011-8-30 17:08:25

卡巴
检测到威胁: Trojan.Win32.Jorik.Lolbot.ss

显示全部楼层 · 发表于 2011-8-30 17:16:45

金山拦截

显示全部楼层 · 发表于 2011-8-30 18:53:47

Beginning disinfection:
E:\virus test\file.zip
[DETECTION] Contains recognition pattern of the WORM/Pushbot.C.42 worm
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2011-8-31 09:33:46

金山威武！

显示全部楼层 · 发表于 2011-8-31 11:03:27

一直无压力

显示全部楼层 · 发表于 2011-8-31 11:22:02

本帖最后由 zhousulin5 于 2011-8-31 11:36 编辑

2011-8-31 11:22:43 创建文件夹允许（手动允许，最终留下一个空文件夹）
进程: d:\downloads\file\file.exe
目标: C:\Documents and Settings\user\Application Data\E-73473-3674-74335
规则: [应用程序]?:\*\* -> [文件]c:\documents and settings\user\application data

2011-8-31 11:22:43 创建文件阻止（共3次）
进程: d:\downloads\file\file.exe
目标: C:\Documents and Settings\user\Application Data\E-73473-3674-74335\winlivem.exe
规则: [应用程序]?:\*\* -> [文件]c:\documents and settings\user\application data\*; *.exe

2011-8-31 11:22:49 修改注册表值允许（手动允许，看来这处宽松了，得添加规则）
进程: d:\downloads\file\file.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Documents and Settings\user\Application Data\E-73473-3674-74335\winlivem.exe
值: C:\Documents and Settings\user\Application Data\E-73473-3674-74335\winlivem.exe:*:Enabled:Messenger Live Update
规则: [应用程序]?:\*\* -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*

2011-8-31 11:22:50 修改注册表值阻止
进程: d:\downloads\file\file.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Messenger Live Update
值: C:\Documents and Settings\user\Application Data\E-73473-3674-74335\winlivem.exe
规则: [应用程序]?:\*\* -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

进程退出，也未访问网络

显示全部楼层 · 发表于 2011-8-31 11:29:13

金山卫士KILL

显示全部楼层 · 发表于 2011-8-31 11:32:19

谁说的 qvm报了

显示全部楼层 · 发表于 2011-8-31 11:35:19

saga3721 发表于 2011-8-30 12:56
就是加个自启动的出站小蠕虫，防火墙也拦死它了

注入到常用联网程序呢

[病毒样本] 精选样本一个

本帖子中包含更多资源

本帖子中包含更多资源