看似平常其实很厉害的一个

显示全部楼层 · 发表于 2011-11-23 23:25:09

一个全盘感染的病毒。

显示全部楼层 · 发表于 2011-11-23 23:27:16

诺顿智能分析立刻搞定

显示全部楼层 · 发表于 2011-11-23 23:36:04

这么厉害啊

显示全部楼层 · 发表于 2011-11-23 23:42:10

2011-11-23 23:38:35 修改文件阻止
进程: c:\downloads\足球\足球.wav.exe
目标: D:\alex.txt
规则: [应用程序组]阻止的双扩展名 -> [文件]*

2011-11-23 23:38:35 修改文件阻止
进程: c:\downloads\足球\足球.wav.exe
目标: C:\AUTOEXEC.BAT
规则: [应用程序组]阻止的双扩展名 -> [文件]*

2011-11-23 23:38:35 修改文件阻止并结束进程
进程: c:\downloads\足球\足球.wav.exe
目标: E:\Hash.exe
规则: [应用程序组]阻止的双扩展名 -> [文件组]其他可执行文件

显示全部楼层 · 发表于 2011-11-24 00:58:15

不过nis下载分析的白名单

完整路径: c:\users\sshss\downloads\足球\足球.wav.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/11/24 ( 0:55:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTM1NDMz 已下载文件足球.wav.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\足球\足球.wav.exe
已删除
____________________________
文件指纹 - SHA:
453ae86f954e8c7ee2e99dca018c5e4a0aaab2adc73beb83cb21fa8b1cd6809e
____________________________
文件指纹 - MD5:
5b5370043c8885ce5877c3784bf034c7
____________________________

显示全部楼层 · 发表于 2011-11-24 04:13:02

File ID    Filename    Size (Byte) Result
26417282    è退茀.rar 6.15 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26416924    ####.exe.exe    12 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2011-11-24 07:55:41

第一步就加载驱动

直接拒绝了

显示全部楼层 · 发表于 2011-11-24 07:58:33

DrWeb miss 已上报

显示全部楼层 · 发表于 2011-11-24 13:22:40

jayavira 发表于 2011-11-24 07:55
第一步就加载驱动
直接拒绝了

。。。。篮框自定义规则。
过了默认

显示全部楼层 · 发表于 2011-11-24 13:37:21

不管三七二十一都要修改...

[病毒样本] 看似平常其实很厉害的一个

本帖子中包含更多资源