一毒

Nocria

Nocria

yusup

chihhua 发表于 2011-9-30 16:19
G data pass
上報處理

呵呵！没逃过克魔盾AV的华丽丽路过。

wjcharles

完整路径: c:\users\sshss\downloads\作品33.exe\作品33.exe\相册s.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2011/9/30 ( 17:46:57 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDk3MzA3 已下载文件相册s.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\作品33.exe\作品33.exe\相册s.exe
已删除
____________________________
文件指纹 - SHA:
6270db3b705b4ca732b9d039e40437e09355c2fd165631eec31a4ab9b17bd365
____________________________
文件指纹 - MD5:
ed565eed3220e0aedadb5ca9c73ab8b3
____________________________

wuyongliang

COMODO KILL

zhousulin5

暂时是这些日志，进程还在运行中

样本是易语言写的

2011-10-5 17:03:08    访问COM接口    阻止（后面是允许后的日志）
进程: d:\specimen\作品33.exe\相册s.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]?:\*\* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2011-10-5 17:03:28    创建文件    允许
进程: d:\specimen\作品33.exe\相册s.exe
目标: C:\WINDOWS\ys.jpg
规则: [应用程序]?:\*\* -> [文件组]常见图片文件

2011-10-5 17:03:40    创建新进程    允许
进程: d:\specimen\作品33.exe\相册s.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\WINDOWS\ys.jpg
规则: [应用程序]?:\*\* -> [子应用程序]c:\windows\system32\rundll32.exe

qianyuqx

to kis