go.exe

显示全部楼层 · 发表于 2011-10-12 17:34:26

http://camas.comodo.com/cgi-bin/ ... b7c5d23f2f6d123ccdb

显示全部楼层 · 发表于 2011-10-12 17:36:58

eset kill
http://bbs.kafan.cn/forum.php?mo ... DUzNDAwMnwxMTA1Njgx Win32/Kryptik.TSXの亜種トロイの木馬接続が切断されました - 隔離しましたアプリケーションによるウェブへのアクセスにおいて脅威が検出

显示全部楼层 · 发表于 2011-10-12 17:55:08

红伞kill

显示全部楼层 · 发表于 2011-10-12 17:59:01

斗牛犬灭掉

显示全部楼层 · 发表于 2011-10-12 18:23:48

显示全部楼层 · 发表于 2011-10-12 18:31:40

comodo杀掉

显示全部楼层 · 发表于 2011-10-12 18:43:02

2011-10-12 18:41:39 C:\Documents and Settings\Administrator\桌面\go.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations 已阻止 040.HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager\PendingFileRenameOperations

2011-10-12 18:41:37 C:\Documents and Settings\Administrator\桌面\go.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData 已阻止 038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

显示全部楼层 · 发表于 2011-10-12 18:44:51

2011-10-12 18:42:26 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\go\go.exe
命令行: "E:\downloads\go\go.exe"
规则: [应用程序]*

2011-10-12 18:42:30 修改文件允许
进程: e:\downloads\go\go.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-10-12 18:42:33 修改注册表值允许
进程: e:\downloads\go\go.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表]*

2011-10-12 18:42:35 修改注册表值允许
进程: e:\downloads\go\go.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表]*

2011-10-12 18:42:39 修改注册表值允许
进程: e:\downloads\go\go.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\Administrator\Local Settings\Application Data
规则: [注册表]*

2011-10-12 18:42:40 修改文件允许
进程: e:\downloads\go\go.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-10-12 18:42:41 修改文件允许
进程: e:\downloads\go\go.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-10-12 18:42:47 修改注册表值允许
进程: e:\downloads\go\go.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\E:\downloads\go\go.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

显示全部楼层 · 发表于 2011-10-12 18:47:41

完整路径: c:\users\sshss\appdata\local\temp\rar$ex04.616\miss.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/10/12 ( 18:44:21 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTA1Njg0 已下载文件miss.exe
威胁名称:
Downloader自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\appdata\local\temp\rar$ex04.616\miss.exe
已删除
____________________________
文件指纹 - SHA:
90b359b9aa7a48faf86f8926fe403374755a64fdc83e397eb0a004f0ee5fd582
____________________________
文件指纹 - MD5:
7e0fa82c5161380a9b26595f5465fd9d
____________________________

显示全部楼层 · 发表于 2011-10-12 18:48:58

卡巴 KILL

[病毒样本] go.exe

本帖子中包含更多资源

本帖子中包含更多资源