load2.exe

显示全部楼层 · 发表于 2012-3-2 10:36:29

样本的启动项：

--------------------------------------------------------------------------------------

2012-3-2 10:33:18 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\load2\3agrmlsar7w.exe
命令行: "E:\downloads\load2\3AgrmlSar7w.exe"
规则: [应用程序]*

2012-3-2 10:33:29 创建注册表项允许
进程: e:\downloads\load2\3agrmlsar7w.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\3AgrmlSar7w
规则: [应用程序]* -> [注册表]*

2012-3-2 10:33:38 修改注册表值允许
进程: e:\downloads\load2\3agrmlsar7w.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ESENT\EventMessageFile
值: C:\WINDOWS\system32\ESENT.dll
规则: [应用程序]* -> [注册表]*

2012-3-2 10:33:44 创建文件允许
进程: e:\downloads\load2\3agrmlsar7w.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\3.tmp
规则: [应用程序]* -> [文件]*

2012-3-2 10:33:51 向其他进程发送消息允许
进程: e:\downloads\load2\3agrmlsar7w.exe
目标: c:\windows\system32\csrss.exe
消息: WM_GETTEXT
规则: [应用程序]*

2012-3-2 10:34:12 修改内核内存及对象阻止并结束进程
进程: e:\downloads\load2\3agrmlsar7w.exe
规则: [应用程序]*

故技重演...?!

显示全部楼层 · 发表于 2012-3-2 21:27:35

lbb9432 发表于 2012-2-28 16:08
avast没反应

avast，nod32现在都报了

显示全部楼层 · 发表于 2012-3-4 14:57:22

费尔木马程序

显示全部楼层 · 发表于 2012-3-4 15:10:14

蓝天二号发表于 2012-2-28 16:02
金山，微点

你这微点挺老的啊

显示全部楼层 · 发表于 2012-3-4 15:14:01

贾君鹏的妈妈发表于 2012-3-4 15:10
你这微点挺老的啊

你不认识微点杀毒软件监控弹窗啊？

显示全部楼层 · 发表于 2012-3-4 15:20:24

蓝天二号发表于 2012-3-4 15:14
你不认识微点杀毒软件监控弹窗啊？

我看这界面好像是很古老的版本反正我用微点的时候不是这样的

显示全部楼层 · 发表于 2012-3-4 16:15:22

贾君鹏的妈妈发表于 2012-3-4 15:20
我看这界面好像是很古老的版本反正我用微点的时候不是这样的

这是杀毒软件弹窗。。不是主防的。。

显示全部楼层 · 发表于 2012-3-4 19:28:04

江民杀之

显示全部楼层 · 发表于 2012-3-4 20:37:24

lbb9432 发表于 2012-2-28 16:08
avast没反应

avast杀

显示全部楼层 · 发表于 2012-3-4 22:54:15

lbb9432 发表于 2012-2-28 16:08
avast没反应

熊猫云kill1可疑文件

[病毒样本] load2.exe

本帖子中包含更多资源

本帖子中包含更多资源