22.exe

显示全部楼层 · 发表于 2012-3-6 21:55:04

本帖最后由 360Tencent 于 2012-3-6 22:09 编辑

仿MSE

Serial: U2FD-S2LA-H4KA-UEPB

离线文件

http://115.com/file/beszac81#
AP87e_7.zip

显示全部楼层 · 发表于 2012-3-6 21:56:46

AVG 阻止下载

显示全部楼层 · 发表于 2012-3-6 21:58:13

完整路径: f:\scandsk107d_7.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/6 ( 21:57:55 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\scandsk107d_7.exe
已删除
____________________________
文件指纹 - SHA:
5588407f04d802d5d8f1b7483c6b1b260c587748ea108eb6257b4ca8e7259c7d
____________________________
文件指纹 - MD5:
4c0a80382c9532b8762a9525e580e8af
____________________________

显示全部楼层 · 发表于 2012-3-6 21:58:40

to eset

显示全部楼层 · 发表于 2012-3-6 22:00:18

木马

显示全部楼层 · 发表于 2012-3-6 23:02:04

2012/3/6 22:59:47 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
命令行: "E:\下载\Virus\scandsk107d_7\scandsk107d_7.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/3/6 22:59:53 创建文件夹允许
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: E:\下载\Virus\scandsk107d_7\hyscandsk107d_7.exe
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/3/6 22:59:56 创建文件允许
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: E:\下载\Virus\scandsk107d_7\hyscandsk107d_7.exe\scandsk107d_7.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/3/6 22:59:58 修改文件允许
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: E:\下载\Virus\scandsk107d_7\hyscandsk107d_7.exe\scandsk107d_7.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/3/6 23:00:00 删除文件允许
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: E:\下载\Virus\scandsk107d_7\hyscandsk107d_7.exe\scandsk107d_7.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/3/6 23:00:02 删除文件夹允许
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: E:\下载\Virus\scandsk107d_7\hyscandsk107d_7.exe
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/3/6 23:00:05 创建文件夹允许
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: C:\ProgramData\6110d3
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/3/6 23:00:08 访问网络阻止
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: TCP [本机 : 50157] -> [74.82.198.254 : 80 (http)]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/3/6 23:00:17 删除注册表值阻止
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\APCS
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012/3/6 23:00:23 修改文件 (4) 阻止
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/3/6 23:00:27 修改注册表值阻止
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\APCS
值: "C:\Users\Choow\AppData\Local\Temp\scandsk107d_7.exe" /cs:1
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012/3/6 23:00:33 创建文件允许
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: C:\ProgramData\6110d3\AntimalwarePCS.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/3/6 23:00:34 访问网络阻止
进程: e:\下载\virus\scandsk107d_7\scandsk107d_7.exe
目标: TCP [本机 : 50164] -> [74.82.198.253 : 80 (http)]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

太多了

显示全部楼层 · 发表于 2012-3-6 23:08:36

卡巴阻止下载

第二个（115网盘）下载后杀

显示全部楼层 · 发表于 2012-3-6 23:13:57

大蜘蛛报告了离线文件，文件加了壳：
scandsk107d_7.exe packed by UPX
scandsk107d_7.exe packed by FLY-CODE

AP87e_7.exe - packed by FLY-CODE
AP87e_7.exe - probably infected with Trojan.Packed.194
这是大蜘蛛启发式分析技术作出的判断。

显示全部楼层 · 发表于 2012-3-6 23:25:47

显示全部楼层 · 发表于 2012-3-6 23:58:32

消停发表于 2012-3-6 21:58
完整路径: f:\scandsk107d_7.exe
威胁: Suspicious.Cloud.5.A
____________________________

现在云反馈了

完整路径: c:\users\sshss\downloads\scandsk107d_7\scandsk107d_7.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/6 ( 23:57:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\scandsk107d_7\scandsk107d_7.exe
已删除
____________________________
文件指纹 - SHA:
5588407f04d802d5d8f1b7483c6b1b260c587748ea108eb6257b4ca8e7259c7d
____________________________
文件指纹 - MD5:
4c0a80382c9532b8762a9525e580e8af
____________________________

[病毒样本] 22.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分