newmovie.exe

显示全部楼层 · 发表于 2011-10-24 10:42:43

011-10-24 10:41:40 运行应用程序    操作:阻止
进程路径:F:\virus\newmovie\newmovie.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2011-10-24 10:41:42 创建文件    操作:允许
进程路径:F:\virus\newmovie\newmovie.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*\

2011-10-24 10:41:42 创建文件    操作:允许
进程路径:F:\virus\newmovie\newmovie.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\U
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*

2011-10-24 10:41:42 创建文件    操作:允许
进程路径:F:\virus\newmovie\newmovie.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\@
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*

2011-10-24 10:41:42 创建文件    操作:允许
进程路径:F:\virus\newmovie\newmovie.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*

2011-10-24 10:41:42 运行应用程序    操作:允许
进程路径:F:\virus\newmovie\newmovie.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
触发规则:应用程序规则->程序->?:\*

2011-10-24 10:41:42 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2011-10-24 12:12:29

MSE没有反应，上报。

显示全部楼层 · 发表于 2011-10-24 12:14:32

wanghai360good 发表于 2011-10-24 10:35
坑爹的金山，我以为k+能拦截，就双击运行了。哪知道。。。
现在在下系统，准备重装了。

对毒霸不要这么放心嘛，测试K+还是在虚拟机里吧

显示全部楼层 · 发表于 2011-10-24 12:30:19

Avast没报，生成物X连Comodo D+都说检测到恶意行为了

显示全部楼层 · 发表于 2011-10-24 12:31:19

wanghai360good 发表于 2011-10-24 10:35
坑爹的金山，我以为k+能拦截，就双击运行了。哪知道。。。
现在在下系统，准备重装了。

好像就联网，没啥其他行为。你电脑怎么了？

显示全部楼层 · 发表于 2011-10-24 12:38:13

zckey 发表于 2011-10-24 12:31
好像就联网，没啥其他行为。你电脑怎么了？

要重装系统，除了中毒还能是什么。金山直接挂掉，进安全模式用XueTr提示中了ZeroAccess Rootkit，我不会清除。就重装算了。

显示全部楼层 · 发表于 2011-10-24 12:40:46

夜ㄝ殇发表于 2011-10-24 12:14
对毒霸不要这么放心嘛，测试K+还是在虚拟机里吧

我看了sp2的介绍，说k+大幅度提升防御能力。就测试了一下。

显示全部楼层 · 发表于 2011-10-24 12:44:35

本帖最后由 zckey 于 2011-10-24 12:45 编辑

wanghai360good 发表于 2011-10-24 12:38
要重装系统，除了中毒还能是什么。金山直接挂掉，进安全模式用XueTr提示中了ZeroAccess Rootkit，我不会清 ...

这个有这么猛！！
再问一下，你用了金山的沙盒么。
估计我64位的它不怎么支持。

显示全部楼层 · 发表于 2011-10-24 12:59:56

没，我就直接运行

显示全部楼层 · 发表于 2011-10-24 13:07:56

[病毒样本] newmovie.exe

本帖子中包含更多资源