[病毒样本] 4X

显示全部楼层 · 发表于 2011-10-19 17:55:28

红伞kill all

显示全部楼层 · 发表于 2011-10-19 17:56:00

留侯发表于 2011-10-19 16:49
大蜘蛛发现1个：
4.exe infected with Trojan.DownLoader4.64198

解压顺利

显示全部楼层 · 发表于 2011-10-19 17:56:45

wanghai360good 发表于 2011-10-19 15:12
小红伞余1

莫非有人上报了？

显示全部楼层 · 发表于 2011-10-19 18:00:09

NIS kill all

显示全部楼层 · 发表于 2011-10-19 18:06:14

ESS报的是多重威胁

显示全部楼层 · 发表于 2011-10-19 18:13:21

ADSLgg 发表于 2011-10-19 17:56
莫非有人上报了？

不知道，反正我的是最新的病毒库

显示全部楼层 · 发表于 2011-10-19 18:39:42

ESS 多个威胁

显示全部楼层 · 发表于 2011-10-19 21:12:50

011-10-19 21:12:01 创建文件操作:允许
进程路径:F:\virus\4X\2.exe
文件路径:C:\Tempo\
触发规则:所有程序规则->全局设置->%SystemDrive%\*\

2011-10-19 21:12:04 修改文件操作:允许
进程路径:F:\virus\4X\2.exe
文件路径:(隐藏文件)C:\Tempo
触发规则:所有程序规则->全局设置->%SystemDrive%\*

显示全部楼层 · 发表于 2011-10-19 21:17:34

2011-10-19 21:17:09 创建文件    操作:允许
进程路径:F:\virus\4X\2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF5104.tmp
触发规则:应用程序规则->临时测毒规则->F:\virus\4X\2.exe

2011-10-19 21:17:10 创建文件    操作:允许
进程路径:F:\virus\4X\2.exe
文件路径:C:\Tempo\
触发规则:应用程序规则->临时测毒规则->F:\virus\4X\2.exe

2011-10-19 21:17:11 修改文件    操作:允许
进程路径:F:\virus\4X\2.exe
文件路径:(隐藏文件)C:\Tempo
触发规则:应用程序规则->临时测毒规则->F:\virus\4X\2.exe

2011-10-19 21:17:12 删除文件    操作:允许
进程路径:F:\virus\4X\2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF5104.tmp
触发规则:应用程序规则->临时测毒规则->F:\virus\4X\2.exe

显示全部楼层 · 发表于 2011-10-19 21:19:42

2011-10-19 21:19:28 修改注册表内容操作:使用任务隔离区操作
进程路径:F:\virus\4X\3.exe
注册表路径:HKEY_CLASSES_ROOT\.key
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2011-10-19 21:19:28 修改注册表内容操作:使用任务隔离区操作
进程路径:F:\virus\4X\3.exe
注册表路径:HKEY_CLASSES_ROOT\.key
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*