animal-xxx-movie.avi.exe

显示全部楼层 · 发表于 2011-9-21 14:09:09

http://www.virustotal.com/file-s ... c356a217-1316584879

显示全部楼层 · 发表于 2011-9-21 14:13:40

金山拦截

显示全部楼层 · 发表于 2011-9-21 14:15:24

显示全部楼层 · 发表于 2011-9-21 14:17:35

to eset

http://samples.nod32.com.hk/inde ... de549ed97b32444ae84

显示全部楼层 · 发表于 2011-9-21 14:20:27

本帖最后由 liulangzhecgr 于 2011-9-21 14:23 编辑

2011-9-21 14:17:46 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
命令行: "E:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe"
规则: [应用程序]*

2011-9-21 14:18:07 创建新进程允许
进程: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
目标: c:\windows\system32\svchost.exe
命令行: 0000003C*
规则: [应用程序]*

2011-9-21 14:18:11 修改其他进程的内存允许
进程: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-9-21 14:18:17 修改其他进程的线程允许
进程: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-9-21 14:18:34 删除文件允许
进程: c:\windows\system32\svchost.exe
目标: E:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-21 14:18:42 删除文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\wevtapi.dll
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-21 14:18:46 删除文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\taskmgr.exe
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-21 14:18:56 创建注册表项阻止
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\Software\Classes\Interface\{e70dd653-4ef5-19d8-cc24-a24fed4f3fca}
规则: [应用程序]c:\windows\system32\svchost.exe -> [注册表]*

2011-9-21 14:19:02 创建文件夹阻止并结束进程
进程: c:\windows\system32\svchost.exe
目标: C:\WINDOWS\$NtUninstallKB43329$
规则: [文件]*

显示全部楼层 · 发表于 2011-9-21 15:45:55

毛豆KILL 中风险

显示全部楼层 · 发表于 2011-9-21 15:54:52

360 kill

显示全部楼层 · 发表于 2011-9-21 16:29:47

大蜘蛛clean，文件加了壳：
animal-xxx-movie.avi.exe packed by UPX
animal-xxx-movie.avi.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-9-21 16:41:35

Thank you for your submission.
The detection for this threat will be included in our next signature update.

animal-xxx-movie.avi.exe - Win32/Sirefef.CR trojan

Regards,

Miroslav Legen
Malware Researcher
ESET spol. s r.o.

显示全部楼层 · 发表于 2011-9-21 21:12:21

360

2011-09-21 21:10:15 发现安全威胁恶意程序(HEUR/Malware.QVM11.Gen) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\download\animal-xxx-movie.avi.exe

[病毒样本] animal-xxx-movie.avi.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块