收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 以解决...感谢大家.
123456下一页
返回列表 发新帖
楼主: 清幻梦沁
 收起左侧

[病毒样本] 以解决...感谢大家.

  [复制链接]
蓝天二号
发表于 2012-4-20 19:02:09 | 显示全部楼层
zmzcy 发表于 2012-4-20 19:01
你难道不知道瑞星的单步不等于hips

瑞星主防是多步的，，想想微点吧，同一个创始人。。
回复

举报

zmzcy
发表于 2012-4-20 19:03:09 | 显示全部楼层
蓝天二号 发表于 2012-4-20 19:02
瑞星主防是多步的，，想想微点吧，同一个创始人。。

不想多说什么，不懂呢，就要多问，多看，多学。瑞星是单步+多步主防
回复

举报

蓝天二号
发表于 2012-4-20 19:04:37 | 显示全部楼层
zmzcy 发表于 2012-4-20 19:03
不想多说什么，不懂呢，就要多问，多看，多学。瑞星是单步+多步主防

这不有多步嘛。。否则只有一个单步，你会用？？？
回复

举报

zmzcy
发表于 2012-4-20 19:06:08 | 显示全部楼层
蓝天二号 发表于 2012-4-20 19:04
这不有多步嘛。。否则只有一个单步，你会用？？？

为什么不会用啊，又不像你，不会用。以前都是虚拟机里玩MD的
回复

举报

蓝天二号
发表于 2012-4-20 19:08:00 | 显示全部楼层
zmzcy 发表于 2012-4-20 19:06
为什么不会用啊，又不像你，不会用。以前都是虚拟机里玩MD的

别以为自己很懂，俗话叫“狗眼看人低”。。不懂？实话说，我全球知名杀软哪个没用过..曾经我半星期换一个的时候，你还不知道在干什么。。
回复

举报

zmzcy
发表于 2012-4-20 19:09:46 | 显示全部楼层
蓝天二号 发表于 2012-4-20 19:08
别以为自己很懂，俗话叫“狗眼看人低”。。不懂？实话说，我全球知名杀软哪个没用过..曾经我半星期 ...

这话是你自己说的嗷。。我可没有看低你。来卡饭的哪个没有综合症，换杀软很牛逼嘛？
回复

举报

陌上~烟雨遥
发表于 2012-4-21 13:14:49 | 显示全部楼层
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTYxMDA0N3xkZDQzOTIyZXwxM
zM0OTg1MjIxfDY0Mjc1M3wxMjcwOTIy

检测到威胁：

对象已感染病毒Trojan-Downloader.Win32.Agent.tozj
回复

举报

yusup
发表于 2012-4-22 10:55:12 | 显示全部楼层
解压出错啊！
回复

举报

cyk553312
发表于 2012-4-22 12:43:00 | 显示全部楼层
类别: 特洛伊木马下载程序

描述: 这个程序很危险，它下载其他程序。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:C:\Users\cyk553312\Desktop\skycn_20120411_setup.exe

联机获取有关此项目的详细信息。
回复

举报

ppy0606
发表于 2012-4-22 13:02:25 | 显示全部楼层
本帖最后由 ppy0606 于 2012-4-22 13:06 编辑

2012/4/22 13:04:54    修改文件    允许
进程: f:\下载\compressed\proxy0421\skycn_20120411_setup.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/4/22 13:04:58    读文件    允许
进程: f:\下载\compressed\proxy0421\skycn_20120411_setup.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/4/22 13:05:00    删除文件    允许
进程: f:\下载\compressed\proxy0421\skycn_20120411_setup.exe
目标: C:\Windows\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/4/22 13:05:01    创建文件    允许
进程: f:\下载\compressed\proxy0421\skycn_20120411_setup.exe
目标: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/4/22 13:05:03    修改文件 (2)    允许
进程: f:\下载\compressed\proxy0421\skycn_20120411_setup.exe
目标: C:\Windows\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/4/22 13:05:05    创建新进程    允许
进程: f:\下载\compressed\proxy0421\skycn_20120411_setup.exe
目标: c:\windows\qedie\conime.exe
命令行: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试

2012/4/22 13:05:05    读文件夹    阻止
进程: c:\windows\qedie\conime.exe
目标: F:\下载\Compressed\proxy0421
规则: [应用程序组]『询问』病毒测试 -> [应用程序]c:\windows\qedie\conime.exe -> [文件]f:\下载\compressed; proxy0421

2012/4/22 13:05:09    创建新进程    允许
进程: c:\windows\qedie\conime.exe
目标: c:\windows\qedie\conime.exe
命令行: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试

2012/4/22 13:05:09    读文件夹    阻止
进程: c:\windows\qedie\conime.exe
目标: F:\下载\Compressed\proxy0421
规则: [应用程序组]『询问』病毒测试 -> [应用程序]c:\windows\qedie\conime.exe -> [文件]f:\下载\compressed; proxy0421

2012/4/22 13:05:13    读文件    允许
进程: c:\windows\qedie\conime.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/4/22 13:05:16    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:18    读文件    允许
进程: c:\windows\qedie\conime.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/4/22 13:05:19    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 46 00 00 00 63 10 00 00 01 00 00 00 00 00 00 00 05 00 00 00 6c 6f 63 61 6c 00 00 00 00 00 00 00 00 00 00 00 00 c0 ba db bc c7 05 cd 01 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 17 00 00 00 00 00 00 00 fe 80 00 00 00 00 00 00 e1 eb ac 4b 96 d3 39 d1 0b 00 00 00 00 00 00 00 84 51 be 77 48 a5 bd 77 70 30 8c 72 d9 06 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 17 00 00 00 00 00 00 00 fe 80 00 00 00 00 00 00 1c 21 08 c5 8e 09 8b 9d 18 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00 c0 a8 01 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 44 00 00 00 41 53 59 43 00 00 00 00 17 00 00 00 00 00 00 00 20 01 00 00 41 37 9e 76 1c 21 08 c5 8e 09 8b 9d 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 4c 56 45 00 1d 00 00 1d df fc 00 00 48
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:21    删除文件    允许
进程: c:\windows\qedie\conime.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/4/22 13:05:22    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 46 00 00 00 63 10 00 00 01 00 00 00 00 00 00 00 05 00 00 00 6c 6f 63 61 6c 00 00 00 00 00 00 00 00 00 00 00 00 c0 ba db bc c7 05 cd 01 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 17 00 00 00 00 00 00 00 fe 80 00 00 00 00 00 00 e1 eb ac 4b 96 d3 39 d1 0b 00 00 00 00 00 00 00 84 51 be 77 48 a5 bd 77 70 30 8c 72 d9 06 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 17 00 00 00 00 00 00 00 fe 80 00 00 00 00 00 00 1c 21 08 c5 8e 09 8b 9d 18 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00 c0 a8 01 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 44 00 00 00 41 53 59 43 00 00 00 00 17 00 00 00 00 00 00 00 20 01 00 00 41 37 9e 76 1c 21 08 c5 8e 09 8b 9d 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 4c 56 45 00 1d 00 00 1d df fc 00 00 48
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:24    删除文件    允许
进程: c:\windows\qedie\conime.exe
目标: F:\下载\Compressed\proxy0421\skycn_20120411_setup.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/4/22 13:05:27    删除注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:28    删除注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:29    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000000(0)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:30    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:31    删除注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:32    删除注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:33    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000000(0)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:33    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:40    访问网络    阻止
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 52823] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/4/22 13:05:42    访问网络    阻止
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 52824] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/4/22 13:05:45    创建注册表项    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:46    访问网络    阻止
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 52836] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/4/22 13:05:47    创建注册表项    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:48    访问网络    阻止
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 52837] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/4/22 13:05:49    创建注册表项    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:50    访问网络    阻止
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 52838] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/4/22 13:05:51    创建注册表项    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:52    访问网络    阻止
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 52839] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/4/22 13:05:54    创建注册表项 (2)    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/4/22 13:05:54    访问网络    阻止
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 52840] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/4/22 13:05:56    创建注册表项 (2)    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*
回复

举报

下一页 »
123456下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-14 01:01 , Processed in 0.103763 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表