animal-xxx-movie.avi.exe

显示全部楼层 · 发表于 2012-1-7 22:52:26

诺顿杀

显示全部楼层 · 发表于 2012-1-7 23:16:51

to avast

显示全部楼层 · 发表于 2012-1-8 08:30:09

hitman kill

显示全部楼层 · 发表于 2012-1-8 09:07:09

avast! found Win32:Kryptik-GIT [Trj]

显示全部楼层 · 发表于 2012-1-8 09:12:49

本帖最后由 liulangzhecgr 于 2012-1-8 09:23 编辑

留侯发表于 2012-1-7 21:20
大蜘蛛Clean，文件加了壳：
animal-xxx-movie.avi.exe packed by FLY-CODE
既然是同一类型，那就上报一个 ...

看文件名,貌似maxplus ...大蜘蛛不认得?!

360 主防厉害 ...

显示全部楼层 · 发表于 2012-1-8 12:28:59

liulangzhecgr 发表于 2012-1-8 09:12
看文件名,貌似maxplus ...大蜘蛛不认得?!

的确是！大蜘蛛现在可以查杀了：
animal-xxx-movie.avi.exe infected with BackDoor.Maxplus.1175

这个样本建立，的确是在昨天：
http://vms.drweb.com/virus/?i=1723365

显示全部楼层 · 发表于 2012-1-8 14:58:14

金山卫士微点扫描都KO

显示全部楼层 · 发表于 2012-1-8 15:09:25

2012-01-08 15:05:20 访问网络阻止
进程: h:\program files\avp\animal-xxx-movie.avi.exe
目标: UDP [本机 : 7060] ->  [8.8.8.8 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-01-08 15:05:24 访问网络阻止
进程: h:\program files\avp\animal-xxx-movie.avi.exe
目标: TCP [本机 : 7061] ->  [176.53.17.23 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-01-08 15:05:24 访问网络阻止
进程: h:\program files\avp\animal-xxx-movie.avi.exe
目标: UDP [本机 : 7062] ->  [31.193.3.240 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-01-08 15:05:24 访问网络阻止
进程: h:\program files\avp\animal-xxx-movie.avi.exe
目标: TCP [本机 : 7063] ->  [176.53.17.23 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-01-08 15:05:24 访问网络阻止
进程: h:\program files\avp\animal-xxx-movie.avi.exe
目标: UDP [本机 : 7064] ->  [31.193.3.240 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-01-08 15:05:24 删除注册表值阻止
进程: h:\program files\avp\animal-xxx-movie.avi.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Defender
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-01-08 15:05:24 修改其他进程的内存阻止并结束进程
进程: h:\program files\avp\animal-xxx-movie.avi.exe
目标: c:\windows\explorer.exe
规则: [应用程序组][Filter]program files -> [目标应用程序]System Injection_Blocked

显示全部楼层 · 发表于 2012-1-8 15:17:57

本帖最后由 saga3721 于 2012-1-8 15:20 编辑

同类型改特征无效，微点必杀！

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ANIMAL-XXX-MOVIE.AVI.EXE
是否阻止该进程继续运行?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\0C87C5C0\X
是否阻止该进程继续运行?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ANIMAL-XXX-MOVIE.AVI.EXE
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\0C87C5C0\X
是否删除木马程序及其衍生物?

[病毒样本] animal-xxx-movie.avi.exe

本帖子中包含更多资源

本帖子中包含更多资源