temp

显示全部楼层 · 发表于 2011-11-8 20:50:49

显示全部楼层 · 发表于 2011-11-8 21:05:11

本帖最后由 dalianjhc1986 于 2011-11-8 21:06 编辑

这个样本有人发过了的

显示全部楼层 · 发表于 2011-11-8 21:26:00

2011-11-08 21:28:34 运行应用程序    操作:允许
进程路径:F:\virus\temp\temp.exe
文件路径:F:\virus\temp\temp.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe

2011-11-08 21:28:34 创建文件    操作:阻止
进程路径:F:\virus\temp\temp.exe
文件路径:C:\Documents and Settings\Administrator\P-7-78-8964-9648-3874
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*

2011-11-08 21:28:34 创建文件    操作:阻止
进程路径:F:\virus\temp\temp.exe
文件路径:C:\Documents and Settings\Administrator\P-7-78-8964-9648-3874\wincrs.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*.exe

2011-11-08 21:28:34 创建文件    操作:阻止
进程路径:F:\virus\temp\temp.exe
文件路径:C:\Documents and Settings\Administrator\P-7-78-8964-9648-3874\wincrs.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*.exe

2011-11-08 21:28:34 创建文件    操作:阻止
进程路径:F:\virus\temp\temp.exe
文件路径:C:\Documents and Settings\Administrator\P-7-78-8964-9648-3874\wincrs.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*.exe

2011-11-08 21:28:37 创建注册表值    操作:阻止
进程路径:F:\virus\temp\temp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:C:\Documents and Settings\Administrator\P-7-78-8964-9648-3874\wincrs.exe
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List

2011-11-08 21:28:37 创建注册表值    操作:阻止
进程路径:F:\virus\temp\temp.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Microsoft Windows System
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2011-11-8 21:54:08

毒霸秒杀

显示全部楼层 · 发表于 2011-11-8 21:56:29

360SD KILL
C:\Documents and Settings\Administrator\桌面\temp.zip=>temp.exe HEUR/Malware.QVM07.Gen 已删除

显示全部楼层 · 发表于 2011-11-8 22:28:23

金山卫士杀之

显示全部楼层 · 发表于 2011-11-8 22:35:31

卡巴 kill

显示全部楼层 · 发表于 2011-11-9 07:48:11

确实重复了
hitman kill

显示全部楼层 · 发表于 2011-11-9 09:49:27

BitDefender
temp.exe Trojan.Generic.KD.397032

显示全部楼层 · 发表于 2011-11-9 11:53:23

大蜘蛛：
temp.exe - infected with Trojan.MulDrop3.12568

[病毒样本] temp

浏览过的版块