3个【739a32】【39cedb】【676b5d】

显示全部楼层 · 发表于 2007-7-21 00:05:04

搞错了
39cedb重复

显示全部楼层 · 发表于 2007-7-21 00:05:51

谁发过？都是新的

显示全部楼层 · 发表于 2007-7-21 00:06:41

自己查
其余两个又不重复

显示全部楼层 · 发表于 2007-7-21 00:07:41

我晕！这是我自己下的，过卡巴的10点以前病毒库，那里重复？你知道就指出来

显示全部楼层 · 发表于 2007-7-21 00:08:42

难道是S168？，那个今天没人发

显示全部楼层 · 发表于 2007-7-21 00:09:42

http://bbs.kafan.cn/viewthread.php?tid=110146&extra=page%3D1

显示全部楼层 · 发表于 2007-7-21 00:11:32

果然是168，嘿嘿我说呢，居然搞了个不同名字

显示全部楼层 · 发表于 2007-7-21 00:11:54

看来还是MD5管用

显示全部楼层 · 发表于 2007-7-21 06:45:03

费尔没有报。

显示全部楼层 · 发表于 2007-7-21 08:12:09

運行mminstall.exe，發現下列行為，被EQ-Secure RC4攔截！

2007-07-21 08:05:34 创建文件    操作:允许
进程路径:D:\桌面\virus\3\mminstall.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\D\Favorites\彶紲.url
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-21 08:05:35 创建文件    操作:允许
进程路径:D:\桌面\virus\3\mminstall.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\drivers\l2l100.sys
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-21 08:05:35 修改文件    操作:允许
进程路径:D:\桌面\virus\3\mminstall.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\drivers\l2l100.sys
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-21 08:05:38 创建文件    操作:允许
进程路径:D:\桌面\virus\3\mminstall.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\drivers\ewmqf7dw.sys
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-21 08:05:38 修改文件    操作:允许
进程路径:D:\桌面\virus\3\mminstall.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\drivers\ewmqf7dw.sys
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-21 08:06:13 创建文件    操作:允许
进程路径:D:\桌面\virus\3\mminstall.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\ctnh.dll
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-07-21 08:06:13 修改文件    操作:允许
进程路径:D:\桌面\virus\3\mminstall.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\ctnh.dll
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

1.他會先連網
2.他會在D\Favorites\生成
彶紲.url
3.他會在C\windows\system32\drivers\生成並修改
l2l100.sys
ewmqf7dw.sys
4.他會在C\windows\system32\生成並修改
ctnh.dll

彶紲.url的結構

[InternetShortcut]
URL=hxxp://www.6781.com/?001

[病毒样本] 3个【739a32】【39cedb】【676b5d】

回复 #10 wangjay1980 的帖子

回复 #12 wangjay1980 的帖子

回复 #15 wangjay1980 的帖子

浏览过的版块