vbinject

显示全部楼层 · 发表于 2011-9-24 23:42:29

2011-09-24 23:33:19 C:\Documents and Settings\Roger\桌面\virus\test3\test3.exe Sandboxed As Partially Limited

2011-09-24 23:33:20 C:\Documents and Settings\Roger\Application Data\livfsp.exe Sandboxed As Partially Limited

2011-09-24 23:33:27 C:\Documents and Settings\Roger\桌面\virus\test3\test3.exe Modify File C:\Documents and Settings\Roger\Application Data\livfsp.exe

2011-09-24 23:33:39 C:\Documents and Settings\Roger\Application Data\livfsp.exe Sandboxed As Partially Limited

2011-09-24 23:33:41 C:\Documents and Settings\Roger\Application Data\livfsp.exe Access Memory System

2011-09-24 23:33:50 C:\Documents and Settings\Roger\Application Data\livfsp.exe Modify Key HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\livfsp.exe

紅傘免殺

显示全部楼层 · 发表于 2011-9-24 23:44:41

Q管微点miss
PS：丫的Q管卡死了

显示全部楼层 · 发表于 2011-9-24 23:44:42

金山鉴定为安全

显示全部楼层 · 发表于 2011-9-24 23:45:21

to eset
360 kill

显示全部楼层 · 发表于 2011-9-24 23:51:51

2011-9-24 23:49:19 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData 已阻止 038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

2011-9-24 23:49:19 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改启动设置 HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\xpqstl.exe 已阻止 040.Autoruns

2011-9-24 23:49:18 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\system32\wuauclt.exe 已阻止 018.%SystemRoot%\*

2011-9-24 23:49:18 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\system32\dllhost.exe 已阻止 018.%SystemRoot%\*

2011-9-24 23:49:18 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\Program Files\ESET\ESET Smart Security\ekrn.exe 已阻止 SelfDefense: 保护 ekrn 和 egui 进程

2011-9-24 23:49:18 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\Program Files\Opera\opera.exe 已阻止 018.Modifying other processes & Loading Drivers

2011-9-24 23:49:10 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\system32\ctfmon.exe 已阻止 018.%SystemRoot%\*

2011-9-24 23:49:10 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\Program Files\ESET\ESET Smart Security\egui.exe 已阻止 SelfDefense: 保护 ekrn 和 egui 进程

2011-9-24 23:49:10 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\baidupinyin.exe 已阻止 018.Modifying other processes & Loading Drivers

2011-9-24 23:49:08 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\system32\VBoxTray.exe 已阻止 018.%SystemRoot%\*

2011-9-24 23:49:08 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\system32\spoolsv.exe 已阻止 018.%SystemRoot%\*

2011-9-24 23:49:08 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE

2011-9-24 23:49:08 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\system32\VBoxService.exe 已阻止 018.%SystemRoot%\*

2011-9-24 23:49:08 C:\Documents and Settings\Administrator\Application Data\xpqstl.exe 修改其他应用程序的状态 C:\WINDOWS\system32\winlogon.exe 已阻止 SelfDefense: 不允许修改系统进程

显示全部楼层 · 发表于 2011-9-25 00:35:50

完整路径: c:\users\sshss\downloads\test3\test3.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/9/25 ( 0:33:57 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDkzMjA5 已下载文件test3.exe
威胁名称:
Trojan.Gen.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\test3\test3.exe
已删除
____________________________
文件指纹 - SHA:
2cf8c2b21b13acee3a12a637107f202e0302d84264cb55f803f47e003ad7f069
____________________________
文件指纹 - MD5:
8fea4f7d21c105367134b47dfbf9b307
____________________________

显示全部楼层 · 发表于 2011-9-25 09:19:13

大蜘蛛：
test3.exe infected with Trojan.Inject.54783

显示全部楼层 · 发表于 2011-9-25 09:21:19

BitDefender
test3.exe Trojan.Generic.KD.364340

显示全部楼层 · 发表于 2011-9-25 09:21:50

[病毒样本] vbinject

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块