測主防，新版 0access

显示全部楼层 · 发表于 2011-10-7 17:48:40

本帖最后由 a256886572008 于 2011-10-7 18:05 编辑

2011-10-07 17:43:16 C:\Documents and Settings\Roger\桌面\virus\162\162.exe Sandboxed As Partially Limited

2011-10-07 17:43:17 C:\WINDOWS\explorer.exe Sandboxed As Partially Limited

2011-10-07 17:43:19 C:\Documents and Settings\Roger\Local Settings\Application Data\af566efc\X Sandboxed As Partially Limited

2011-10-07 17:43:22 C:\WINDOWS\explorer.exe Sandboxed As Partially Limited

2011-10-07 17:43:31 C:\Documents and Settings\Roger\Local Settings\Application Data\af566efc\X Access Memory C:\WINDOWS\explorer.exe

2011-10-07 17:43:31 C:\WINDOWS\explorer.exe Modify Key HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

2011-10-07 17:43:31 C:\WINDOWS\explorer.exe Modify File C:\Documents and Settings\Roger\桌面\virus\162\162.exe

2011-10-07 17:43:31 C:\WINDOWS\explorer.exe Access COM Interface LocalSecurityAuthority.Tcb

防火牆啟發

雲查殺

显示全部楼层 · 发表于 2011-10-7 17:49:09

to avira

显示全部楼层 · 发表于 2011-10-7 17:53:01

to kaba
我解压后怎么只有一个162，那个哪去了？？？

显示全部楼层 · 发表于 2011-10-7 17:54:22

qianyuqx 发表于 2011-10-7 17:53
to kaba
我解压后怎么只有一个162，那个哪去了？？？

修改一下系統配置，才能看到隱藏文件

显示全部楼层 · 发表于 2011-10-7 17:57:57

大蜘蛛clean，文件加了壳：
162.exe packed by UPX
162.exe packed by PESTUB
162.exe packed by FLY-CODE
162.exe - Ok
X.exe packed by UPX
X.exe packed by PESTUB
X.exe packed by FLY-CODE
X.exe - Ok
已上报！

显示全部楼层 · 发表于 2011-10-7 17:58:58

qianyuqx 发表于 2011-10-7 17:53
to kaba
我解压后怎么只有一个162，那个哪去了？？？

趁現在，直接實機雙擊運行，看看卡八 HIPS 能否攔截

显示全部楼层 · 发表于 2011-10-7 18:00:27

a256886572008 发表于 2011-10-7 17:58
趁現在，直接實機雙擊運行，看看卡八 HIPS 能否攔截

我安全运行下吧~~~~

显示全部楼层 · 发表于 2011-10-7 18:03:44

a256886572008 发表于 2011-10-7 17:58
趁現在，直接實機雙擊運行，看看卡八 HIPS 能否攔截

162.exe 检测到威胁: PDM:Backdoor.Win32.Generic 2011/10/7 18:01:25
话说我修改为显示隐藏文件，怎么还是没有X文件????????

显示全部楼层 · 发表于 2011-10-7 18:08:02

to mse

显示全部楼层 · 发表于 2011-10-7 18:08:32

本帖最后由 a256886572008 于 2011-10-7 18:09 编辑

qianyuqx 发表于 2011-10-7 18:03
162.exe 检测到威胁: PDM:Backdoor.Win32.Generic 2011/10/7 18:01:25
话说我修改为显示隐藏文件，怎么 ...

http://www.virustotal.com/file-scan/report.html?id=9f5ad1582ee9ffc0ff069462fdc11ee940caee24ba86f7dfac172ff243c3fbe6-1317978965

VT 免殺很多家，看來，有雲或BB，才能比較快報毒

[病毒样本] 測主防，新版 0access

本帖子中包含更多资源