HitmanPro报毒

显示全部楼层 · 发表于 2012-4-22 21:51:42

IK引擎报spy
文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\4.21\spywit.scr
文件大小：
244 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个可疑的屏保文件
文件MD5：
d8249eb702c5d1f11d419b3c12e4a887

显示全部楼层 · 发表于 2012-4-22 22:04:14

2012-04-22 22:00:09 创建文件    操作:允许
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\h1.bat
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.bat

2012-04-22 22:00:09 修改文件    操作:阻止
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\h1.bat
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.bat

2012-04-22 22:00:09 创建文件    操作:允许
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\wk.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-22 22:00:09 修改文件    操作:阻止
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\wk.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-22 22:00:09 创建文件    操作:允许
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\w1.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-22 22:00:09 修改文件    操作:阻止
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\w1.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-22 22:00:09 创建文件    操作:允许
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\w2.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-22 22:00:09 修改文件    操作:阻止
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\w2.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-22 22:00:12 运行应用程序    操作:允许
进程路径:F:\virus\spywit\spywit.scr
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\h.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2012-04-22 22:00:15 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\SogouExplorer\SogouExplorer.exe
命令行: "http://tmvk.ru/?url=gjgw"
触发规则:应用程序规则->程序->?:\*

2012-04-22 22:00:19 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\reg.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Microsoft Windows DNS
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-04-22 22:01:25 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\attrib.exe
文件路径:(隐藏文件)C:\WINDOWS\wk.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\winlogon.exe->%windir%\*.exe

2012-04-22 22:01:32 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\attrib.exe
文件路径:(隐藏文件)C:\WINDOWS\w1.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\winlogon.exe->%windir%\*.exe

2012-04-22 22:01:37 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\attrib.exe
文件路径:(隐藏文件)C:\WINDOWS\w2.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\winlogon.exe->%windir%\*.exe

2012-04-22 22:01:42 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\attrib.exe
文件路径:(隐藏文件)C:\WINDOWS\h1.bat
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\*.bat

显示全部楼层 · 发表于 2012-4-22 22:05:29

他的数字签名是？

显示全部楼层 · 发表于 2012-4-22 22:06:37

红伞miss，to

显示全部楼层 · 发表于 2012-4-22 22:11:04

郑伟用户发表于 2012-4-22 22:05
他的数字签名是？

先生，经常走错门了。

显示全部楼层 · 发表于 2012-4-22 23:25:07

hddu 发表于 2012-4-22 22:11
先生，经常走错门了。

汗梦游了我

显示全部楼层 · 发表于 2012-4-22 23:26:21

本帖最后由蝉鸣时于 2012-4-23 00:08 编辑

To ESET.

Thank you for your submission.
The detection for this threat will be included in our next signature update.

spywit.scr - Win32/PSW.VKont.BY trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-4-22 23:28:14

显示全部楼层 · 发表于 2012-4-23 14:14:17

文件容器，包含2个病毒，大蜘蛛：
spywit.scr - archive SIM
spywit.scr/data.bin/0.file/2 infected with Trojan.MulDrop3.44381
spywit.scr/data.bin/0.file/3 infected with Trojan.KillFiles.9151

显示全部楼层 · 发表于 2012-4-23 14:23:10

norton kill

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/23 ( 14:23:16 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________

____________________________
文件操作
文件: c:\Users\cykj\Desktop\新建文件夹\spywit.scr
未尝试修复
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

[可疑文件] HitmanPro报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源