21.exe

显示全部楼层 · 发表于 2012-3-6 23:08:59

大蜘蛛Clean，已上报！

显示全部楼层 · 发表于 2012-3-6 23:54:26

消停发表于 2012-3-6 21:54
完整路径: f:\21.exe
威胁: WS.Reputation.1
____________________________

你能不能在32位系统双击试试？我x64 win7下双击，触发ips，利用白文件触发UAC加载恶意模块，UAC允许后NIS进程被结束一个，系统无其他异常，重启后系统也没有任何问题，可能是64系统的限制

显示全部楼层 · 发表于 2012-3-7 08:01:09

wjcharles 发表于 2012-3-6 23:54
你能不能在32位系统双击试试？我x64 win7下双击，触发ips，利用白文件触发UAC加载恶意模块，UAC允许后NIS ...

一会儿我试试

显示全部楼层 · 发表于 2012-3-7 08:24:28

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU1OTU0OHw...
Detected viruses: Gen:Variant.Kazy.59604

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-3-7 08:28:41

联网
调用系统程序

显示全部楼层 · 发表于 2012-3-7 09:35:45

wjcharles 发表于 2012-3-6 23:54
你能不能在32位系统双击试试？我x64 win7下双击，触发ips，利用白文件触发UAC加载恶意模块，UAC允许后NIS ...

我这里也触发了ips，但nis的进程没问题！

显示全部楼层 · 发表于 2012-3-7 09:44:48

本帖最后由 liulangzhecgr 于 2012-3-7 09:55 编辑

以基本用户权限运行...

--------------------------------------------------------
好像是个下载者...

显示全部楼层 · 发表于 2012-3-7 09:49:25

本帖最后由 liulangzhecgr 于 2012-3-7 09:58 编辑

以管理员权限运行...

---------------------------------------------------------------

2012-3-7 09:48:03 创建文件夹允许
进程: f:\program files\21\21.exe
目标: C:\WINDOWS\$NtUninstallKB22206$
规则: [应用程序]* -> [文件]*

以管理员权限运行是个zeroaccess病毒；而以基本用户权限运行变成。。。

显示全部楼层 · 发表于 2012-3-7 10:52:37

过微点杀毒

显示全部楼层 · 发表于 2012-3-7 10:55:26

毒霸杀了

[病毒样本] 21.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源