9e1f7f699c52f0fe38959e37f6e453f4

jayavira

http://camas.comodo.com/cgi-bin/ ... 8f4b9ccd83f334819a9

倾枫锝渔♂

数字报毒
山山的云鉴定 ms出问题了  
EAV  miss
上报ESET 求真相


ESET  是不是这几天都很犀利
刚上报 就回了

Thank you for your submission.
The detection for this threat will be included in our next signature update.

Regards,

Malware Research Team
ESET spol. s r.o.

但是没准确说出病毒名也~~~

上报回复机制改变了？

小墙头

微点，A2安全。。金山卫士杀！

hddu

2011-10-18 16:42:41    运行应用程序      操作:允许
进程路径:F:\virus\Info\Info.Doc_______________________________________________________________________.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe


2011-10-18 16:42:41    创建远程线程      操作:阻止
进程路径:F:\virus\Info\Info.Doc_______________________________________________________________________.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*

hddu

2011-10-18 16:44:48    运行应用程序      操作:允许
进程路径:F:\virus\Info\Info.Doc_______________________________________________________________________.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:应用程序规则->123->F:\virus\Info\Info.Doc_______________________________________________________________________.exe


2011-10-18 16:44:50    创建远程线程      操作:允许
进程路径:F:\virus\Info\Info.Doc_______________________________________________________________________.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:应用程序规则->123->F:\virus\Info\Info.Doc_______________________________________________________________________.exe


2011-10-18 16:44:52    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*


2011-10-18 16:44:52    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*


2011-10-18 16:44:58    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:F:\virus\Info\Info.Doc_______________________________________________________________________.exe
触发规则:所有程序规则->全局设置->?:\*.exe

ADSLgg

红伞miss，to

qianyuqx

rising miss

wuyongliang

过熊猫 毛豆扫描   熊猫主防KILL

liulangzhecgr

hddu 发表于 2011-10-18 16:45
2011-10-18 16:44:48    运行应用程序      操作:允许
进程路径:F:\virus\Info\Info.Doc_________________ ...

每次运行样本是否都要修改规则？！留有询问多好？！

hx1997

2011-10-18 18:55:09        C:\Documents and Settings\Administrator\桌面\Info.Doc_______________________________________________________________________.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        022.保护系统进程