朋友电脑里面的高质量样本

hez2010

瑞星kill

yaoogle007

双击毒霸警告

617902068

质量貌似不高

7758521wang

基本都杀了

超级马里兔

数字安全

zilch

xwhmm 发表于 2012-4-21 14:47
kill

这是什么软件啊，怎么没有见过啊。

wwqq

扫描统计信息:
  扫描时间: 7 秒
  Scan 目标: D:\360Downloads\2012.zip
计数:
  扫描的项目总数: 2
  - 文件和目录: 2
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0


已解决的威胁数:
VBS.Runauto
类型: 压缩
风险: 高 (高 隐蔽性, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
[2012.vbs] 位于[d:\360downloads\2012.zip] - 已删除

天月来了

文件夹快捷方式病毒而已

原本刚出来的时候，还算高质量，那时候各家都是加库后，此毒一运行，新创建的.vbs文件各家就不杀了

现在已经是随便它怎么创建新的.vbs文件，各家都杀，已经没什么质量可言了。

ppy0606

超级马里兔 发表于 2012-4-21 21:16
数字安全

ppy0606

2012/4/21 21:26:46    访问COM接口    阻止
进程: c:\windows\system32\wscript.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820} Windows Management and Instrumentation
规则: [应用程序]* -> [COM接口]{8BC3F05E-D86B-11D0-A075-00C04FB68820}

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\509218.vbs
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\AutoRun.inf
规则: [应用程序组]｛特权｝系统程序 -> [文件组]保护根目录

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\509218.vbs
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\$Recycle.Bin.lnk
规则: [应用程序组]｛特权｝系统程序 -> [文件组]保护根目录

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\360SANDBOX.lnk
规则: [应用程序组]｛特权｝系统程序 -> [文件组]保护根目录

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Boot.lnk
规则: [应用程序组]｛特权｝系统程序 -> [文件组]保护根目录

2012/4/21 21:26:52    设置文件夹隐藏属性    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\DICMS
规则: [应用程序组]｛特权｝系统程序 -> [文件组]保护根目录

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\DICMS.lnk
规则: [应用程序组]｛特权｝系统程序 -> [文件组]保护根目录

2012/4/21 21:26:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Documents and Settings.lnk
规则: [应用程序组]｛特权｝系统程序 -> [文件组]保护根目录

2012/4/21 21:28:20    修改文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Windows\explorer.exe:509218.vbs
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/21 21:28:20    修改文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Windows\System32\smss.exe:509218.vbs
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/21 21:28:20    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Windows\system\svchost.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/21 21:28:20    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Ver
值: 1
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\*

2012/4/21 21:28:20    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Date
值: 2012/4/21
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\*

2012/4/21 21:28:20    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
值: 0x00000000(0)
规则: [注册表组]重要设置 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*




`````````````````太多了