发一个小毒，大家分析一下

左手

2011-09-21 19:26:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\imscmig
值: C:\WINDOWS\imscmig.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-21 19:26:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\imscmig
值: C:\WINDOWS\imscmig.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-21 19:26:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\imscmig
值: C:\WINDOWS\imscmig.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-21 19:26:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\imscmig
值: C:\WINDOWS\imscmig.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-21 19:26:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\imscmig
值: C:\WINDOWS\imscmig.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-21 19:26:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\imscmig
值: C:\WINDOWS\imscmig.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-09-21 19:26:39    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: C:\WINDOWS\system\Fun.exe
规则: [应用程序]* -> [文件]c:\windows\*

2011-09-21 19:26:39    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: C:\WINDOWS\dc.exe
规则: [应用程序]* -> [文件]c:\windows\*

2011-09-21 19:26:39    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: C:\WINDOWS\SVIQ.EXE
规则: [应用程序]* -> [文件]c:\windows\*

2011-09-21 19:26:39    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: C:\WINDOWS\inf\Other.exe
规则: [应用程序]* -> [文件]c:\windows\*

2011-09-21 19:26:39    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\音频.exe
目标: C:\WINDOWS\system32\WinSit.exe
规则: [应用程序]* -> [文件]c:\windows\system32\*

rasis

360

2011-09-21 21:31:59     发现安全威胁     恶意程序(W32.Funtik.A)                   已删除此文件，如果您发现误删，可从隔离区恢复此文件。     D:\DOWNLOAD\音频.EXE

see

左手 发表于 2011-9-21 19:28
2011-09-21 19:26:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\音频 ...

用的是没开 按访问扫描的 麦咖啡吗？？

see

mxf147 发表于 2011-9-21 19:09
COMODO V5.8 （COMODO - Lamborghini Series）

你这个是从COMODO 的日志里复制出来的？我没用过COMODO 不知好不好用

see

mxf147 发表于 2011-9-21 19:09
COMODO V5.8 （COMODO - Lamborghini Series）

你这个是从COMODO 的日志里复制出来的？我没用过COMODO 不知好不好用

bbs2811125

三生缘石 发表于 2011-9-21 18:33
to eset

额，一年前的还没入库？

see

mxf147 发表于 2011-9-21 19:09
COMODO V5.8 （COMODO - Lamborghini Series）

你这个是从COMODO 的日志里复制出来的？我没用过COMODO 不知好不好用

mxf147

see 发表于 2011-9-21 23:08
你这个是从COMODO 的日志里复制出来的？我没用过COMODO 不知好不好用

是的，现在毛豆已经很智能了

瓜皮猫

bbs2811125 发表于 2011-9-21 23:08
额，一年前的还没入库？

不知道。如果样本区出现过，应该都上报过了
我记得以前一个文件夹类型的压缩炸弹病毒，上报了N次，都没有入库
后来我放弃了。

bbs2811125

三生缘石 发表于 2011-9-21 23:12
不知道。如果样本区出现过，应该都上报过了
我记得以前一个文件夹类型的压缩炸弹病毒，上报了N次，都没有 ...

官方不知道是怎么回事，可能是某些认知上得不到他们的共鸣0.0