Lock.exe - 3 /43 (7.0%)

显示全部楼层 · 发表于 2011-9-21 14:37:41

http://www.virustotal.com/file-s ... 93326612-1316574120

显示全部楼层 · 发表于 2011-9-21 15:44:14

毛豆云查杀

显示全部楼层 · 发表于 2011-9-21 16:33:12

大蜘蛛：
Lock.exe 已感染： Trojan.StartPage.35923

显示全部楼层 · 发表于 2011-9-21 16:56:06

wuyongliang 发表于 2011-9-21 15:44
毛豆云查杀

这文件密码是？？

显示全部楼层 · 发表于 2011-9-21 16:57:45

dalianjhc1986 发表于 2011-9-21 16:56
这文件密码是？？

^=1Xq

显示全部楼层 · 发表于 2011-9-21 17:32:24

to eset

显示全部楼层 · 发表于 2011-9-21 20:07:36

2011-09-21 20:04:42 运行应用程序    操作:允许
进程路径:F:\virus\Lock\Lock.exe
文件路径:F:\virus\Lock\Lock.exe
触发规则:应用程序规则->自动创建规则->?:\*

2011-09-21 20:04:46 创建文件    操作:允许
进程路径:F:\virus\Lock\Lock.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-09-21 20:04:49 创建注册表值    操作:阻止
进程路径:F:\virus\Lock\Lock.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Ucusum
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-21 20:04:49 运行应用程序    操作:允许
进程路径:F:\virus\Lock\Lock.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
触发规则:应用程序规则->自动创建规则->?:\*

2011-09-21 20:04:49 修改其它进程内存    操作:阻止
进程路径:F:\virus\Lock\Lock.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2011-09-21 20:04:52 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
触发规则:应用程序规则->自动创建规则->?:\*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\smss.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\csrss.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\services.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\wdfmgr.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\mixer.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2011-09-21 20:04:54 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Ucusum.exe
目标进程:C:\WINDOWS\system32\notepad.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2011-9-21 20:18:38

显示全部楼层 · 发表于 2011-9-21 20:19:19

卡巴 KILL

显示全部楼层 · 发表于 2011-9-21 21:15:19

360

2011-09-21 21:13:51 发现安全威胁恶意程序(HEUR/Malware.QVM07.Gen) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\download\lock.exe

[病毒样本] Lock.exe - 3 /43 (7.0%)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块