号称可以灭掉360，云，的样本

ADSLgg

maomao110 发表于 2012-3-31 09:20
红伞呢？

没下啊，要不你帮我下然后发给我，或者上传

maomao110

ADSLgg 发表于 2012-3-31 09:23
没下啊，要不你帮我下然后发给我，或者上传

哦    那算了    不玩毒

liwnpin

微点阻止下载。。。

diaokeshijian

chrome直接拦截

0angel0

道高一尺魔高一丈，但是杀软再厉害也会有更新不及时的时候

hddu

2012-04-01 10:13:56    创建文件      操作:允许
进程路径:F:\virus\3t.exe
文件路径:C:\WINDOWS\QQSAFER.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe


2012-04-01 10:13:56    修改文件      操作:阻止
进程路径:F:\virus\3t.exe
文件路径:(隐藏文件)C:\WINDOWS\QQSAFER.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe


2012-04-01 10:13:57    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\IE_WinServerName
注册表名称:ImagePath
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-04-01 10:13:58    运行应用程序      操作:允许
进程路径:F:\virus\3t.exe
文件路径:C:\WINDOWS\QQSAFER.exe
触发规则:应用程序规则->程序->?:\*


2012-04-01 10:13:59    运行应用程序      操作:允许
进程路径:C:\WINDOWS\QQSAFER.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->程序->?:\*


2012-04-01 10:13:59    修改其它进程内存      操作:阻止
进程路径:C:\WINDOWS\QQSAFER.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*


2012-04-01 10:13:59    修改其它进程内存      操作:阻止
进程路径:C:\WINDOWS\QQSAFER.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*


2012-04-01 10:13:59    创建文件      操作:允许
进程路径:F:\virus\3t.exe
文件路径:C:\WINDOWS\Deleteme.bat
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.bat


2012-04-01 10:14:03    运行应用程序      操作:允许
进程路径:F:\virus\3t.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\WINDOWS\Deleteme.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-01 10:14:06    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\3t.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*


2012-04-01 10:14:06    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\Deleteme.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

wh15306202

ywsuda

完整路径: d:\tddownload\3t.exe.td
威胁: Trojan Horse
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/4/1 ( 11:47:58 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://text.jk136.com:123/js/js/3t.exe 已下载文件3t.exe.td
威胁名称:
Trojan Horse自
jk136.com
____________________________
文件操作
文件: d:\tddownload\3t.exe.td
已删除
____________________________
文件指纹 - SHA:
85fd937addbfdd1858994857a65d35e1238314915c4db431583b4cb06e186538
____________________________
文件指纹 - MD5:
55e0f3e82b6d78a40f69fe86657641c8
____________________________

yaofang1989

浏览器都不放过的毒。。。。

服装ing

ESS拦截