Trojan.DZ

显示全部楼层 · 发表于 2011-10-17 16:58:46

idealask.net/idealask.exe

显示全部楼层 · 发表于 2011-10-17 17:03:25

显示全部楼层 · 发表于 2011-10-17 17:08:01

显示全部楼层 · 发表于 2011-10-17 17:15:58

TF 报已知

显示全部楼层 · 发表于 2011-10-17 18:16:56

此文件eset云已知安全上报检测

显示全部楼层 · 发表于 2011-10-17 18:29:32

熊猫 2012 下载完 KILL

显示全部楼层 · 发表于 2011-10-17 18:31:19

下完监控秒杀

显示全部楼层 · 发表于 2011-10-17 19:13:35

过大蜘蛛，已上报

显示全部楼层 · 发表于 2011-10-17 19:22:09

本帖最后由 hddu 于 2011-10-17 20:35 编辑

2011-10-17 19:28:44 创建文件    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\idealask\mirc.dll
触发规则:所有程序规则->全局设置->?:\*.dll

2011-10-17 19:28:44 创建文件    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\idealask\mirc.dll
触发规则:所有程序规则->全局设置->?:\*.dll

2011-10-17 19:28:44 创建文件    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\idealask\nHTMLn_2.95.dll
触发规则:所有程序规则->全局设置->?:\*.dll

2011-10-17 19:28:44 创建文件    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\idealask\nHTMLn_2.95.dll
触发规则:所有程序规则->全局设置->?:\*.dll

2011-10-17 19:28:44 创建文件    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\WINDOWS\49258879.INS
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-10-17 19:28:44 创建文件    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\WINDOWS\uninstyler.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-10-17 19:28:44 创建文件    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\WINDOWS\uninstyler.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-10-17 19:28:55 创建文件    操作:阻止
进程路径:F:\virus\idealask.exe
文件路径:C:\Documents and Settings\Administrator\桌面\idealask.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk

2011-10-17 19:28:55 运行应用程序    操作:允许
进程路径:F:\virus\idealask.exe
文件路径:C:\idealask\mirc.exe
命令行:
触发规则:应用程序规则->程序->?:\*

2011-10-17 19:28:57 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\.cha
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2011-10-17 19:28:57 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\.chat
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2011-10-17 19:28:57 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file

2011-10-17 19:28:57 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon

2011-10-17 19:28:57 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command

2011-10-17 19:28:57 修改注册表内容    操作:允许
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file*

2011-10-17 19:28:57 修改注册表内容    操作:允许
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec\Application
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file*

2011-10-17 19:28:57 修改注册表内容    操作:允许
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec\ifexec
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file*

2011-10-17 19:28:57 修改注册表内容    操作:允许
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\ChatFile\Shell\open\ddeexec\Topic
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file*

2011-10-17 19:28:57 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\idealask\mirc.exe
注册表路径:HKEY_CLASSES_ROOT\irc\Shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command

2011-10-17 19:28:57 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\msagent\agentsvr.exe
命令行:-Embedding
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\msagent\agentsvr.exe

2011-10-17 19:29:10 修改注册表内容    操作:阻止
进程路径:C:\WINDOWS\regedit.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.idealask.net
更改前:http://www.baidu.com
触发规则:高优先规则->123->*\Software\Microsoft\Internet explorer\Main

显示全部楼层 · 发表于 2011-10-17 20:43:12

[病毒样本] Trojan.DZ

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块