911.exe

显示全部楼层 · 发表于 2011-10-11 15:09:22

完整路径: c:\users\sshss\downloads\911\911.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/10/11 ( 15:05:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTA0NjMx 已下载文件911.exe
威胁名称:
Trojan.Gen自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\911\911.exe
已删除
____________________________
文件指纹 - SHA:
5f68d5dabd66e687c150286bb6530bebc37450bb42d6f6ec43f661633c56a883
____________________________
文件指纹 - MD5:
3f92d99771667a1bd71e5f1149b2db12
____________________________

显示全部楼层 · 发表于 2011-10-11 15:13:12

文件：E:\360data\重要数据\桌面\样本\新建文件夹\911.exe是win32.URLdloader.UnkownCG
干脆

显示全部楼层 · 发表于 2011-10-11 18:01:48

微点KILL

显示全部楼层 · 发表于 2011-10-11 18:24:59

显示全部楼层 · 发表于 2011-10-11 22:00:27

to comodo

显示全部楼层 · 发表于 2011-10-11 22:16:06

本帖最后由 hx1997 于 2011-10-11 22:17 编辑

2011-10-11 22:14:50 C:\Documents and Settings\Administrator\桌面\911.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netsvcs_0x0\Parameters\ServiceMain 已阻止 036.黑名单

2011-10-11 22:14:50 C:\Documents and Settings\Administrator\桌面\911.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netsvcs_0x0\Parameters\ServiceDll 已阻止 036.黑名单

2011-10-11 22:14:50 C:\Documents and Settings\Administrator\桌面\911.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netsvcs_0x0\Description 已阻止 036.黑名单

2011-10-11 22:14:50 C:\WINDOWS\system32\services.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netsvcs_0x0\Start 已阻止 032.安装服务或驱动程序

2011-10-11 22:14:49 C:\Documents and Settings\Administrator\桌面\911.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvcs 已阻止 038.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

2011-10-11 22:14:49 C:\WINDOWS\system32\services.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSp\Start 已阻止 032.安装服务或驱动程序

2011-10-11 22:14:49 C:\WINDOWS\system32\services.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Nwsapagent\Start 已阻止 032.安装服务或驱动程序

2011-10-11 22:14:48 C:\WINDOWS\system32\services.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NWCWorkstation\Start 已阻止 032.安装服务或驱动程序

2011-10-11 22:14:48 C:\WINDOWS\system32\services.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Irmon\Start 已阻止 032.安装服务或驱动程序

2011-10-11 22:14:47 C:\WINDOWS\system32\services.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Iprip\Start 已阻止 032.安装服务或驱动程序

2011-10-11 22:14:45 C:\WINDOWS\system32\services.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ias\Start 已阻止 032.安装服务或驱动程序

2011-10-11 22:14:44 C:\Documents and Settings\Administrator\桌面\911.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvcs 已阻止 038.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

显示全部楼层 · 发表于 2011-10-11 22:17:22

显示全部楼层 · 发表于 2011-10-12 11:05:04

mse kill

显示全部楼层 · 发表于 2011-10-13 22:13:20

2011-10-13 22:10:46 创建文件阻止
进程: d:\specimen\911\911.exe
目标: C:\windows\temp4100.dll
规则: [应用程序]?:\*\* -> [文件组]系统执行文件

[病毒样本] 911.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块