查看: 3763|回复: 12
收起左侧

[病毒样本] animal-porn-movie.avi.exe

[复制链接]
jayavira
发表于 2011-11-9 12:00:09 | 显示全部楼层 |阅读模式
hddu
发表于 2011-11-9 12:05:53 | 显示全部楼层
2011-11-09 12:08:16    创建文件      操作:允许
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-11-09 12:08:16    创建文件      操作:允许
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-11-09 12:08:16    创建文件      操作:允许
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-11-09 12:08:16    创建文件      操作:阻止
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\$*$


2011-11-09 12:08:33    创建文件      操作:允许
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\Local Settings\Application Data\*\


2011-11-09 12:08:33    运行应用程序      操作:允许
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
触发规则:应用程序规则->程序->?:\*


2011-11-09 12:08:34    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2011-11-09 12:08:35    运行应用程序      操作:允许
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-11-09 12:08:35    修改其它进程内存      操作:阻止
进程路径:F:\virus\animal-porn-movie.avi\animal-porn-movie.avi.exe
目标进程:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


C.C.
发表于 2011-11-9 12:07:53 | 显示全部楼层
360SD KILL
C:\Documents and Settings\Administrator\桌面\animal-porn-movie.avi\animal-porn-movie.avi.exe        HEUR/Malware.QVM20.Gen        已删除
留侯
发表于 2011-11-9 12:12:39 | 显示全部楼层
大蜘蛛:
animal-porn-movie.avi.exe - infected with Trojan.DownLoader5.12175
刁公主
发表于 2011-11-9 12:14:38 | 显示全部楼层
这个偶怎么下载不了啊?
dalianjhc1986
发表于 2011-11-9 12:14:43 | 显示全部楼层
to eset
liulangzhecgr
发表于 2011-11-9 12:21:00 | 显示全部楼层
此下载链接。。。
dalianjhc1986
发表于 2011-11-9 12:24:04 | 显示全部楼层
刁公主 发表于 2011-11-9 12:14
这个偶怎么下载不了啊?

http://115.com/file/bhur577f#
animal-porn-movie.avi.rar
倾枫锝渔♂
发表于 2011-11-9 12:30:47 | 显示全部楼层
卡巴  kill
ADSLgg
发表于 2011-11-9 14:22:58 | 显示全部楼层
红伞监控启发
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-8-22 06:57 , Processed in 0.290689 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表